CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1779436673公告中提及的漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0383 之前的版本中，与 Vim 捆绑的 netrw 标准插件中存在一个 OS 命令注入漏洞。通过诱使用户打开构建的 URL（例如，使用 sftp:// 或 file:// 协议处理程序），攻击者可以 Vim 进程权限执行任意 shell 命令。已在版本 9.2.0383 中修补此问题。
    (CVE-2026-42307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS-STREAM8：CLSA-2026：1779436673）

medium Nessus 插件 ID 352731

未找到变更日志