远程主机上安装的 Vim 版本低于 9.2.0078。因此，该应用程序受到 GHSA-gmqx-prf2-8mwf 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0078 之前的版本中，当在极宽终端上渲染带有多字节填充字符的状态行时，`build_stl_str_hl()` 中会发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8101-1 中提及的多个漏洞影响。

    Rahul Hoysala 发现，Vim 未能正确处理某些标签解析。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-25749)

    据发现，Vim 未能正确处理某些 specialKey 命令。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-26269)

    Kim Dong Han 发现，Vim 未能正确处理打开某些 URL 的操作。如果用户或系统受到诱骗而打开特别构建的文件，则攻击者可能会利用此问题来执行任意代码。(CVE-2026-28417)

    Kim Dong Han 发现，Vim 未能正确处理解析 Emacs-style 标签文件的操作。攻击者可能利用此问题造成拒绝服务。（CVE-2026-28418、CVE-2026-28419）

    Kim Dong Han 发现，Vim 未能正确处理 Unicode 附属平面字符的最大组合问题。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-28420)

    Kim Dong Han 发现，Vim 未能正确处理交换文件恢复操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-28421)

    Kim Dong Han 发现，Vim 未能正确处理状态行渲染操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-28422)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。低于版本 9.2.0078的在极宽的终端上渲染具有多字节填充字符的状态行时在“build_stl_str_hl()”中发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1539 公告中提及的多个漏洞影响。

    Vim 是一个开源命令行文本编辑器。在 9.2.0077 之前的版本中，Vim 的交换文件恢复逻辑中存在堆缓冲区溢出漏洞和分段错误 (SEGV)。两者都是由于从交换文件中的构建指针块读取未经验证的字段所导致。版本 9.2.0077 修复了该问题。
    (CVE-2026-28421)

    Vim 是一个开源命令行文本编辑器。在 9.2.0078 之前的版本中，当在极宽终端上渲染带有多字节填充字符的状态行时，`build_stl_str_hl()` 中会发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1785426678公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2022-0213)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - Vim 是 unix vi 文本编辑器的改进版本。刷新 typeahead 缓冲区时，Vim 会移动 typeahead 缓冲区中的当前位置，但不会检查缓冲区中是否有足够的空间来处理后面的字符。因此，这可能导致 typebuf 变量内的 tb_off 位置指向有效缓冲区大小之外，随后在
    ins_typebuf() 等中导致堆缓冲区溢出。因此，刷新 typeahead 时，请在推进 off 位置之前检查是否剩余足够的空间。否则，回退以刷新当前 typebuf 内容。目前，我们还不太清楚导致此情况的原因。此问题似乎发生在错误消息与几个长映射同时出现（将导致 Vim 刷新 typeahead 缓冲区）时，因此最终可能会使 off 位置超出有效的缓冲区大小。此问题的影响很低，因为它不易重现，并且需要激活多个映射并遇到某些错误条件。但是，如果发生这种情况，则会导致崩溃。自 Vim 补丁 v9.1.0697 起，此问题已得到修复。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43802)

  - Vim 是一个开源命令行文本编辑器。在 9.2.0078 之前的版本中，当在极宽终端上渲染带有多字节填充字符的状态行时，`build_stl_str_hl()` 中会发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2 公告中提及的多个漏洞的影响1785427487。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2022-0213)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - Vim 是 unix vi 文本编辑器的改进版本。刷新 typeahead 缓冲区时，Vim 会移动 typeahead 缓冲区中的当前位置，但不会检查缓冲区中是否有足够的空间来处理后面的字符。因此，这可能导致 typebuf 变量内的 tb_off 位置指向有效缓冲区大小之外，随后在
    ins_typebuf() 等中导致堆缓冲区溢出。因此，刷新 typeahead 时，请在推进 off 位置之前检查是否剩余足够的空间。否则，回退以刷新当前 typebuf 内容。目前，我们还不太清楚导致此情况的原因。此问题似乎发生在错误消息与几个长映射同时出现（将导致 Vim 刷新 typeahead 缓冲区）时，因此最终可能会使 off 位置超出有效的缓冲区大小。此问题的影响很低，因为它不易重现，并且需要激活多个映射并遇到某些错误条件。但是，如果发生这种情况，则会导致崩溃。自 Vim 补丁 v9.1.0697 起，此问题已得到修复。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43802)

  - Vim 是一个开源命令行文本编辑器。在 9.2.0078 之前的版本中，当在极宽终端上渲染带有多字节填充字符的状态行时，`build_stl_str_hl()` 中会发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785426678公告中提及的多个漏洞的影响。

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2022-0213)

  - 8.2 之前版本的 GitHub 存储库 Vim/Vim 中存在访问缓冲区起始位置之前的内存位置漏洞。
    (CVE-2022-0351)

  - Vim 是 unix vi 文本编辑器的改进版本。刷新 typeahead 缓冲区时，Vim 会移动 typeahead 缓冲区中的当前位置，但不会检查缓冲区中是否有足够的空间来处理后面的字符。因此，这可能导致 typebuf 变量内的 tb_off 位置指向有效缓冲区大小之外，随后在
    ins_typebuf() 等中导致堆缓冲区溢出。因此，刷新 typeahead 时，请在推进 off 位置之前检查是否剩余足够的空间。否则，回退以刷新当前 typebuf 内容。目前，我们还不太清楚导致此情况的原因。此问题似乎发生在错误消息与几个长映射同时出现（将导致 Vim 刷新 typeahead 缓冲区）时，因此最终可能会使 off 位置超出有效的缓冲区大小。此问题的影响很低，因为它不易重现，并且需要激活多个映射并遇到某些错误条件。但是，如果发生这种情况，则会导致崩溃。自 Vim 补丁 v9.1.0697 起，此问题已得到修复。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43802)

  - Vim 是一个开源命令行文本编辑器。在 9.2.0078 之前的版本中，当在极宽终端上渲染带有多字节填充字符的状态行时，`build_stl_str_hl()` 中会发生堆栈缓冲区溢出。版本 9.2.0078 针对此问题提供了补丁。(CVE-2026-28422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301508	Vim < 9.2.0078 堆栈缓冲区溢出 (GHSA-gmqx-prf2-8mwf)	Nessus	Misc.	2026/3/9	2026/8/26	low
303027	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：Vim 漏洞 (USN-8101-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
300194	Linux Distros 未修补的漏洞：CVE-2026-28422	Nessus	Misc.	2026/3/2	2026/11/6	low
306194	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1539)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
360254	AlmaLinux 9.6 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785426678）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
361531	AlmaLinux 9.2 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1785427487）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
359957	Rocky Linux 9.6 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1785426678）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

low

high

low

high

high

high

high