远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-75768 公告中提及的漏洞的影响。

    - RHEL-257027 CVE-2026-73073 vim：C omni-completion 期间通过构建的 typeref 执行任意 Ex 命令
    - RHEL-253669 CVE-2026-28420 vim：终端仿真器中的缓冲区溢出
    - RHEL-215664 CVE-2026-55892 vim：dump_prefixes（） 中堆栈越界写入
    - RHEL-215684 CVE-2026-59857 vim：spell_soundfold_sal（） 中堆栈越界写入
    - RHEL-215659 CVE-2026-52859 vim：update_snapshot（） 中的越界读取
    - RHEL-244500 CVE-2026-73077 vim：通过 zsh.vim ftplugin 中关键字查找执行任意代码
    - RHEL-242475 CVE-2026-73072 vim：set_sofo（） 中的堆缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：vim (ELSA-2026-75768)

high Nessus 插件 ID 363162

版本 1.1