CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1783788245公告中提及的漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0699之前，Vim 的 Python 全能补全（runtime/autoload/python3complete.vim 和遗留的 pythoncomplete.vim）在用 exec() 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。
    在重建该源时，每个范围的文档字符串会逐字插入三引号之间且不能转义，因此恶意缓冲区可突破三引号文本并在全能补全期间执行攻击者控制的 Python。此漏洞已在 9.2.0699 中修复。(CVE-2026-57456)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS7：CLSA-2026：1783788245）

high Nessus 插件 ID 359628

未找到变更日志