CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1782810138公告中提及的多个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。- 在 9.2.0653 之前，src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历拼写文件单词 trie 的字数字段来填充该单词计数字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0653 中修复。(CVE-2026-55693)

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历拼写文件前缀 trie，同时转储应用于单词的前缀。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组 (prefix[], arridx[], curi[]) 的大小进行检查。构建的 .spl 文件（在用户调用词表时）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0662 中修复。(CVE-2026-55892)

  - Vim 是一个开源命令行文本编辑器。之前， 9.2.0698src/spell.c 中的 spell_soundfold_sofo（） 的单字节分支通过拼写文件的 SOFO（声音折叠）字节映射将单词转换为调用程序拥有的结果缓冲区。其复制循环推进没有上限的输出索引 ri，且仅在输入 NUL 上终止，进而向调用方提供的 MAXWLEN-element 堆栈缓冲区写入每个输入字节一个字节。长度超过 MAXWLEN 的单词在基于 SOFO 的拼写语言处于活动状态时传递到 soundfold（） （或通过基于声音的拼写建议到达），因此写入该缓冲区的末尾后。
    这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0698 中修复。(CVE-2026-57455)

  - Vim 是一个开源命令行文本编辑器。在 9.2.0699之前，Vim 的 Python 全能补全（runtime/autoload/python3complete.vim 和遗留的 pythoncomplete.vim）在用 exec() 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。
    在重建该源时，每个范围的文档字符串会逐字插入三引号之间且不能转义，因此恶意缓冲区可突破三引号文本并在全能补全期间执行攻击者控制的 Python。此漏洞已在 9.2.0699 中修复。(CVE-2026-57456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1782810138）

high Nessus 插件 ID 351923

版本 1.1

检测

CentOS Linux 8.5 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞 （CENTOS8.5：CLSA-2026：1782810138）

high Nessus 插件 ID 351923

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1782810138）