CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1782143913 公告中提及的多个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0561，启用了 +python3 解释器的 Vim 的 python3complete.vim 中的 Python omni-completion 脚本（以及用于使用 +python 解释器的版本的旧版 pythoncomplete.vim）通过 Python 的导入机制执行当前缓冲区中找到的 import 和 from 语句。由于缓冲区的工作目录位于 sys.path 上，因此打开包含同级 Python 程序包的恶意 .py 文件并调用全能补全，会以编辑用户身份运行该程序包的顶级代码。已在版本 9.2.0561 中修补此问题。
    (CVE-2026-52858)

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0565，当拍摄快照时，src/terminal.c 中的 update_snapshot（） 函数将可见的终端屏幕复制到回滚缓冲区中。
    对于每个屏幕单元格，它遍历该单元格的 chars[] 数组，没有上限，仅在遇到 NUL 终止符时停止。当单元格合法填充所有 VTERM_MAX_CHARS_PER_CELL（6） 槽一个基本字符加五个组合标记时，捆绑的 libvterm 返回没有终止 NUL 的数组，因此循环会读取经过固定的六元素数组并将越界值附加到仅为六个字符保留的缓冲区。其输出呈现在 ：terminal 窗口内的程序可使用短字节序列触发此错误，且无 Vim 脚本，从而导致崩溃。已在版本 9.2.0565 中修补此问题。(CVE-2026-52859)

  - Vim 是一个开源命令行文本编辑器。在低版本 9.2.0597之前，Vim 的 Python 全能补全使用 exec（） 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。Python 在定义时会评估函数默认值、参数批注和类基表达式，因此恶意缓冲区可在全能补全期间执行攻击者控制的 Python 表达式。现有的 g：pythoncomplete_allow_import 缓解措施 （GHSA-52mc-rq6p-rc7c） 未涵盖此路径，因为攻击者控制的代码并非收集的 import/from 语句。已在版本 9.2.0597 中修补此问题。(CVE-2026-52860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（CENTOS-STREAM8：CLSA-2026：1782143913）

high Nessus 插件 ID 360924

未找到依赖项

检测

CentOS Linux 8 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1782143913）

high Nessus 插件 ID 360924

未找到依赖项

CentOS Linux 8 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（CENTOS-STREAM8：CLSA-2026：1782143913）