因此，该软件受到 ALAS2023-2026-2108 公告中提及的多个漏洞影响。

    Vim 是一个开源命令行文本编辑器。在 9.2.0842 之前，src/socketserver.c 中的套接字服务器后端在 socketserver_accept()中接受无限制的客户端连接，导致 src/channel.c 中的 fd_set 结构溢出以及 src/os_unix.c 中的固定大小 struct pollfd 数组溢出，这允许能够连接到服务器套接字的本地进程损坏栈内存或终止 Vim 服务器。此问题已在 9.2.0842 版本中修复。(CVE-2026-73070)

    Vim 是一个开源命令行文本编辑器。从 9.2.0511 到 9.2.0844， src/json.c 中的 json_decode_item（） 在 json_decode_string（） 调用 channel_fill（） 重新填充并释放当前缓冲区之后，可保留一个过时指针，造成错误路径在无效的 JSON 字符串跨越缓冲区时读取已释放的内存，而不是读取 reader->js_buf + reader->js_used。此问题已在 9.2.0844 版本中修复。
    (CVE-2026-73071)

    Vim 是一个开源命令行文本编辑器。在 9.2.0846 之前，src/spellfile.c 中的 set_sofo（） 重用 sl_sal_first[] 而不重置 set_sal_first（） 留下的值，因此在 SN_SOFO 部分之前包含 SN_SAL 部分的特制 spell 文件会导致计数不足的映射列表和超出堆分配的受攻击者影响的写入。此问题已在 9.2.0846 版本中修复。(CVE-2026-73072)

    Vim 是一个开源命令行文本编辑器。在 9.2.0845 之前 runtime/autoload/ccomplete.vim 中的 StructMembers（） 使用未充分转义的标签文件中的 typeref： 或 typename： 值构造并执行 vimgrep 命令，从而允许当用户在类型从该标签文件解析的成员访问中使用 CTRL-X CTRL-O 调用 C omni-completion 时，未终止的集合后跟命令分隔符执行任意 Ex 和操作系统命令。此问题已在 9.2.0845 版本中修复。(CVE-2026-73073)

    Vim 是一个开源命令行文本编辑器。在 9.2.0841 之前，src/textprop.c 中的 prop_add_one（） 使用来自 get_text_props（） 的 proplen 值将 uint16_t 属性计数增加到 0xffff 以上，将计数包装为零并将现有文本属性记录复制到堆分配中，其大小为无任何记录。
    此问题已在 9.2.0841 版本中修复。(CVE-2026-73074)

    Vim 是一个开源命令行文本编辑器。从 9.2.0469 到 9.2.0843， src/popupwin.c 中的 popup_mark_opacity_zindex（） 可能会针对具有剪辑窗口和不透明度的文本属性定位弹出窗口使用负 w_winrow，在屏幕数组之前编制索引，而不是考虑 w_popup_topoff，并导致越界读取和条件写入。此问题已在 9.2.0843 版本中修复。(CVE-2026-73075)

    Vim 是一个开源命令行文本编辑器。在版本 9.2.0847 之前，runtime/autoload/vimball.vim 允许构建名为 .VimballRecord 以使用攻击者所选命令覆盖安装记录。稍后 vimball#RmVimball（） 处理匹配的记录条目时，存储的 Ex 命令（包括通过 ：！ 调用的操作系统命令）将以运行 Vim 的用户权限执行。此问题已在 9.2.0847 版本中修复。(CVE-2026-73076)

    Vim 是一个开源命令行文本编辑器。在 9.2.0839 之前，runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 文件类型插件在未安全分隔 shell 参数的情况下，通过 keywordprg 命令传递来自 K 的攻击者控制的可视模式选择。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 调用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 未中和 shell 元字符，从而允许以运行 Vim 的用户权限执行任意操作系统命令。此问题已在 9.2.0839 版本中修复。
    (CVE-2026-73077)

    Vim 是一个开源命令行文本编辑器。在 9.2.0840 之前 ，runtime/plugin/netrwPlugin.vim 会加载 netrw，并且 runtime/pack/dist/opt/netrw/autoload/netrw.vim 会通过将攻击者控制的目录路径插值到执行的 ：menu 命令中来构造书签、历史记录和目标菜单条目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 在五个构建地点未能中和 | 命令分隔符或单引号，允许在 GUI Vim 中浏览或添加书签的特制路径执行任意 Ex 和操作系统命令。此问题已在 9.2.0840 版本中修复。(CVE-2026-73078)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2026-2108 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。- 在 9.2.0842 版本之前，src/socketserver.c 中的通訊端伺服器後端接受 socketserver_accept() 中不受限制的用戶端連線，導致描述元溢位 src/channel.c 中的 fd_set 結構和 src/os_unix.c 中的固定大小結構 pollfd 陣列，這允許可以連線到伺服器通訊端的本機進程損毀堆疊記憶體或終止 Vim 伺服器。9.2.0842 版已修正此問題。(CVE-2026-73070)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0511 至 9.2.0844 期間，src/json.c 中的 json_decode_item() 可能在 json_decode_string() 呼叫 channel_fill() 重新填充並釋放目前的緩衝區後，仍保留一個過時的指標。當無效的 JSON 字串跨越多個緩衝區時，錯誤處理路徑會讀取已釋放的記憶體，而不是讀取 reader->js_buf + reader->js_used。9.2.0844 版已修正此問題。
    (CVE-2026-73071)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0846 之前，src/spellfile.c 中的 set_sofo() 會重用 sl_sal_first[]，但未重設 set_sal_first() 留下的值。因此，若精心構造的拼寫檔案在 SN_SOFO 區段之前包含 SN_SAL 區段，便會導致映射列表計數不足，並使攻击者能够影响堆分配区之外的写入操作。9.2.0846 版已修正此問題。(CVE-2026-73072)

    Vim 是開放原始碼命令列文字編輯器。- 在 9.2.0845 版本之前，runtime/autoload/ccomplete.vim 中的 StructMembers() 使用標籤檔中不充分逸出的 typeref: 或 typename: 值建構並執行 vimgrep 命令，當使用者在類型解析自該標籤檔的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-completion 時，允許未終止的集合後跟命令分隔符，進而執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0841 之前，src/textprop.c 中的 prop_add_one() 會使用 get_text_props() 傳回的 proplen 值，將 uint16_t 屬性計數遞增至超過 0xffff，導致計數回繞為零，並將現有的文字屬性記錄複製到一個大小足以容納零筆記錄的堆積配置中。
    9.2.0841 版已修正此問題。(CVE-2026-73074)

    Vim 是開放原始碼命令列文字編輯器。從 9.2.0469 直到 9.2.0843，src/popupwin.c 中的 popup_mark_opacity_zindex()，在處理具有 clipwindow 和不透明度、且錨定於文字屬性的彈出視窗時，可能會使用負值的 w_winrow。它未計入 w_popup_topoff，因而在螢幕陣列之前進行索引，導致超出邊界讀取及條件式寫入。9.2.0843 版已修正此問題。(CVE-2026-73075)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0847 之前，runtime/autoload/vimball.vim 允許經過特製、名稱為 .VimballRecord 的 Vimball 成員，以攻擊者指定的指令覆寫安裝記錄。當 vimball#RmVimball() 稍後處理相符的記錄項目時，儲存的 Ex 指令 (包括透過 :! 呼叫的作業系統指令) 會以執行 Vim 之使用者的權限執行。9.2.0847 版已修正此問題。(CVE-2026-73076)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0839 之前的版本，runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的視覺模式選擇，而無需安全地分隔殼層引數。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape() 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。9.2.0839 版已修正此問題。
    (CVE-2026-73077)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0840 版本之前，runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 會將攻擊者控制的目錄路徑插入並插值至執行的 :menu 命令中，以建立 Bookmarks、History 和 Targets 功能表項目。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR 以及 netrw#MakeTgt() 未能在五個構造位置中中和 | 命令分隔符或單引號，導致在 GUI Vim 中瀏覽或加入書籤的精心構造路徑可執行任意 Ex 命令及作業系統命令。9.2.0840 版已修正此問題。(CVE-2026-73078)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3679-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。- 9.2.0842 以前では、src/socketserver.c のソケットサーバーバックエンドが socketserver_accept() で無限のクライアント接続を受け入れ、記述子が src/channel.c の fd_set 構造体と src/os_unix.c の固定サイズの構造体 pollfd 配列をオーバーフローさせます。これにより、サーバーソケットに接続できるローカルプロセスがスタックメモリを破損したり Vim サーバーを終了させたりする可能性があります。この問題はバージョン 9.2.0842 で修正されています。(CVE-2026-73070)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0511 から 9.2.0844 までのバージョンでは、src/json.c の json_decode_item() が、json_decode_string() が channel_fill() を呼び出して現在のバッファを補充および解放した後も古いポインターを保持し続ける可能性があります。これにより、無効な JSON 文字列が複数のバッファにまたがる場合に、エラーパスが reader->js_buf + reader->js_used ではなく、解放済みのメモリを読み取ります。この問題はバージョン 9.2.0844 で修正されています。
    (CVE-2026-73071)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846 より前のバージョンでは、src/spellfile.c の set_sofo() が、set_sal_first() によって残された値をリセットせずに sl_sal_first[] を再利用します。そのため、SN_SOFO セクションの前に SN_SAL セクションを含む細工されたスペルファイルにより、マッピングリストのカウントが不足し、攻撃者が影響を与えられるヒープ割り当て領域を超えた書き込みが発生します。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845 より前において、runtime/autoload/ccomplete.vim の StructMembers() は、タグファイルの十分にエスケープされていない typeref: または typename: 値を使用して vimgrep コマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーが CTRL-X CTRL-O で C omni-completion を呼び出したときに、終了していないコレクションとそれに続くコマンドセパレータが、任意の Ex コマンドとオペレーティングシステムのコマンドを実行することが可能です。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0841 より前のバージョンでは、src/textprop.c の prop_add_one() が、get_text_props() から得た proplen 値を使用して uint16_t のプロパティカウントを 0xffff を超えて加算するため、カウントがゼロにラップアラウンドします。その結果、既存のテキストプロパティレコードが、それらのいずれにも対応しないサイズのヒープ割り当て領域にコピーされます。
    この問題はバージョン 9.2.0841 で修正されています。(CVE-2026-73074)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0469 から 9.2.0843 までのバージョンでは、src/popupwin.c の popup_mark_opacity_zindex() が、clipwindow と opacity を持つテキストプロパティにアンカーされたポップアップに対して負の w_winrow を使用する可能性があります。これにより、w_popup_topoff を考慮せずに画面配列より前をインデックスし、範囲外読み取りと条件付き書き込みが発生します。この問題はバージョン 9.2.0843 で修正されています。(CVE-2026-73075)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0847 より前のバージョンでは、runtime/autoload/vimball.vim により、.VimballRecord という名前の細工された vimball メンバーが、インストール記録を攻撃者が選択したコマンドで上書きできます。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。この問題はバージョン 9.2.0847 で修正されています。(CVE-2026-73076)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0839 より前のバージョンでは、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、runtime/ftplugin/ps1.vim のファイルタイププラグインが、K から攻撃者が制御可能なビジュアルモードの選択範囲を、シェル引数を安全に分離することなく keywordprg コマンドに渡します。
    fnameescape() および PATH_ESC_CHARS は、ShKeywordPrg、ZshKeywordPrg、または GetHelp が bash、zsh、または PowerShell を呼び出す前にシェルメタ文字を無害化しないため、Vim を実行しているユーザーの権限で任意のオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0839 で修正されています。
    (CVE-2026-73077)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840 より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、5 か所の構築箇所で | コマンド区切り文字またはシングルクォートを無害化しないため、GUI 版 Vim で参照またはブックマークされた細工されたパスにより、任意の Ex コマンドおよびオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3680-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the vim package has been released.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3680-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21671-1 advisory.

    Updated to version 9.2.0957.

    Security issues fixed:

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Other updates and bugfixes:

    - Version 9.2.0957.
      * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
      * tests: missing cleanup in test_mksession.vim (9.2.0782).
      * tests: personal spell files leak into later tests (9.2.0783).
      * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
      * WinResized not triggered when the whole Vim is resized (9.2.0785).
      * filetype: containerfile is not recognized (9.2.0786).
      * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
      * filetype: hip files are not recognized (9.2.0788).
      * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
      * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
      * wincol() counts from right side for 'rightleft' (9.2.0791).
      * runtime(netrw): explore without optional dir broken (9.2.0792).
      * if session restored a tiny window, restore fails (9.2.0793).
      * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
      * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
      * Visual block reselection wrong with 'virtualedit' (9.2.0796).
      * memory leak in get_qfline_items() on alloc failure (9.2.0797).
      * memory leak in compile_expr6() on alloc failure (9.2.0798).
      * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
      * memory leak in call_func() on alloc failure (9.2.0800).
      * memory leak in f_getreginfo() on alloc failure (9.2.0801).
      * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
      * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
      * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
      * screenpos() curscol is wrong with 'rightleft' (9.2.0805).
      * 'showcmd' may show internal command keys (9.2.0806).
      * MS-Windows: ellipsis character is garbled (9.2.0807).
      * getregionpos: double-free on alloc failure (9.2.0808).
      * getframelayout() uses wrong function to free lists (9.2.0809).
      * add_llist_tags() uses wrong function to free dict (9.2.0810).
      * mksession writes terminal command unquoted (9.2.0811).
      * :argdelete with pattern leads to wrong argidx() (9.2.0812).
      * dict_add_func() may corrupt funcref count on failure (9.2.0813).
      * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
      * deeply nested regexp patterns may cause stack overflow (9.2.0815).
      * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
      * crash when building a stacktrace during an autocommand (9.2.0817).
      * tests: client-server test fails without X11 server (9.2.0818).
      * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
      * GUI: hidden popup image is displayed and not erased (9.2.0820).
      * filetype: msmtp system-wide rc file not detected (9.2.0821).
      * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
      * tests: Test_clientserver_servlist_list may fail (9.2.0823).
      * Makefile: make tags depends on configure (9.2.0824).
      * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
      * highlighting for broken terminals can be improved (9.2.0826).
      * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
      * GTK4: hardware rendering can be improved (9.2.0828).
      * sessions do not preserve script version for expression options (9.2.0829).
      * the completion menu is not used on terminals without colors (9.2.0830).
      * diff highlighting hard to read with syntax enabled (9.2.0831).
      * socketserver: remote commands can be processed in reverse order (9.2.0832).
      * GTK4: menu mnemonics do not work properly (9.2.0833).
      * cleared last search pattern is restored from viminfo (9.2.0834).
      * features in version.c are not sorted (9.2.0835).
      * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
      * using wrong colors in hl_blend_attr() (9.2.0837).
      * searchcount() returns wrong cached maxcount (9.2.0838).
      * [security]: arbitrary code execution via keyword lookup (9.2.0839).
      * [security]: code injection in netrw via bookmarks (9.2.0840).
      * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
      * [security]: stack buffer overflow in socket server (9.2.0842).
      * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
      * [security]: use-after-free on json decode error (9.2.0844).
      * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
      * [security]: heap buffer overflow in set_sofo() (9.2.0846).
      * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
      * tagfunc cmd with a generic Ex command corrupts the tag entry (9.2.0848).
      * filetype: osquery config files are not recognized (9.2.0849).
      * MS-Windows: commands from a client can be lost (9.2.0850).
      * focus autocommands triggered inconsistently (9.2.0851).
      * GTK: ligatures not correctly displayed (9.2.0852).
      * popup: popup images do not support scaling (9.2.0853).
      * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
      * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
      * GTK4: undercurl rendering is inefficient (9.2.0856).
      * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
      * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
      * GTK2: link error (9.2.0859).
      * filetype: xilinx design constraint files are not recognized (9.2.0860).
      * GTK4: bleed region updates in jumps (9.2.0861).
      * missing test change from v9.2.0857 (9.2.0862).
      * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
      * using some dead code in Wayland feature (9.2.0864).
      * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
      * MS-Windows: :language messages only works once (9.2.0866).
      * MS-Windows: messages are not in the display language (9.2.0867).
      * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
      * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
      * filetype: marko files are not recognized (9.2.0870).
      * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
      * popup with opacity does not use the font of the highlight group (9.2.0872).
      * :redrawstatus does not update the ruler of the last window (9.2.0873).
      * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
      * GTK4: GUI does not support command-line arguments (9.2.0875).
      * GTK4: compile error with disabled netbeans feat (9.2.0876).
      * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
      * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
      * popup: maxwidth is not respected when 'wrap' is off (9.2.0879).
      * scroll: window scrolls when using the autocommand window (9.2.0880).
      * 'smoothscroll' position is lost when the window height changes (9.2.0881).
      * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
      * scroll: 'smoothscroll' position is lost when using | (9.2.0883).
      * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
      * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
      * :set completion works for an invalid sub-option name (9.2.0886).
      * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
      * mapping: modifier is not recognized after a partial mapping (9.2.0888).
      * VMS: spurious INVALID DECC FEATURE VALUE message at every startup (9.2.0889).
      * test: test for patch v9.2.0888 can be clarified (9.2.0890).
      * MS-Windows: filename-modifier :8:t causes underflow (9.2.0891).
      * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
      * MS-Windows: *.vim also matches files with a longer extension (9.2.0893).
      * filetype: ed script files not recognised (9.2.0894).
      * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
      * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
      * GTK3 X11 redraws are not coalesced (9.2.0897).
      * printing support is lacking (9.2.0898).
      * command output temporary files may collide (9.2.0899).
      * FocusGained still triggered when closing dialog (9.2.0900).
      * textprop: wrong cursor line with truncated virtual text (9.2.0901).
      * Vim9: iterating over a tuple leaks memory (9.2.0902).
      * Vim9: cannot use an exported function of an autoload import (9.2.0903).
      * zb scrolls incorrectly with cursor just above fold (9.2.0904).
      * MS-Windows: ghost cursor with ligatures (9.2.0905).
      * slow transstr() with long strings (9.2.0906).
      * popup: virtual text is not redrawn when a text property changes (9.2.0907).
      * cannot use a {} block in a nested :autocmd (9.2.0908).
      * insert completion is slow to collect many matches (9.2.0909).
      * runtime(vim): update syntax, contain Ex commands (9.2.0910).
      * makefiles do not build hardcopy_postscript.c (9.2.0911).
      * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
      * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
      * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
      * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
      * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
      * :quitall not allowed in the command-line window (9.2.0917).
      * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
      * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
      * filetype: json-ld files are not recognized (9.2.0920).
      * test: terminal tests fail on FreeBSD (9.2.0921).
      * Wayland: modeless selection not redrawn (9.2.0922).
      * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
      * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
      * crash when getcompletiontype() gets a NULL string (9.2.0925).
      * filetype: business Central files are not recognized (9.2.0926).
      * curswant not set on 8g8 (9.2.0927).
      * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
      * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
      * floating point exception when displaying pum (9.2.0930).
      * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
      * NFA engine fallback can double free the compiled program (9.2.0932).
      * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
      * filetype: hlsl files are not recognized (9.2.0934).
      * reading an undo file is slow with many undo headers (9.2.0935).
      * stringifying a list or dict can free the item being iterated (9.2.0936).
      * sort() with a numeric option converts each item on every comparison (9.2.0937).
      * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
      * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
      * GTK4: columns are lost when a scrollbar appears (9.2.0940).
      * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
      * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
      * test: test_hardcopy fails on GTK4 UI (9.2.0943).
      * test: tests fail when checking for GTK4 feature (9.2.0944).
      * sort() with a numeric option can be improved (9.2.0945).
      * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
      * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
      * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
      * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
      * transstr() can be improved (after 9.2.0906) (9.2.0950).
      * GTK3: cursor does no longer blink (9.2.0951).
      * locking a container while stringifying can be improved (9.2.0952).
      * insert completion code can be improved (9.2.0953).
      * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
      * tests: terminal tests are flaky (9.2.0955).
      * GTK4: crash when the window is resized while redrawing (9.2.0956).
      * filetype: ArgoCD config file is not recognized (9.2.0957).
    - Allow `wrap` and `linebreak` to be set from a modeline (bsc#1268162).
    - Point `SYS_VIMRC_FILE` at `$VIMRUNTIME/suse.vimrc` rather than `/etc/vimrc`, which we no longer own     (bsc#1268162).
    - Update `suse.vimrc`: source `/etc/vimrc` at the end of the file, so that a local system vimrc still     overrides the       distribution defaults.
    - Guard `suse.vimrc` against re-entry to prevent an infinite sourcing loop (bsc#1271684).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3677-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2108 advisory.

    Vim is an open source, command line text editor. Prior to 9.2.0842, the socket server backend in     src/socketserver.c accepts unbounded client connections in socketserver_accept(), causing descriptors to     overflow fd_set structures in src/channel.c and fixed-size struct pollfd arrays in src/os_unix.c, which     allows a local process that can connect to the server socket to corrupt stack memory or terminate the Vim     server. This issue is fixed in version 9.2.0842. (CVE-2026-73070)

    Vim is an open source, command line text editor. From 9.2.0511 until 9.2.0844, json_decode_item() in     src/json.c can retain a stale pointer after json_decode_string() invokes channel_fill() to refill and free     the current buffer, causing the error path to read freed memory instead of reader->js_buf +     reader->js_used when an invalid JSON string spans buffers. This issue is fixed in version 9.2.0844.
    (CVE-2026-73071)

    Vim is an open source, command line text editor. Prior to 9.2.0846, set_sofo() in src/spellfile.c reuses     sl_sal_first[] without resetting values left by set_sal_first(), so a crafted spell file containing an     SN_SAL section before an SN_SOFO section causes under-counted mapping lists and attacker-influenced writes     beyond a heap allocation. This issue is fixed in version 9.2.0846. (CVE-2026-73072)

    Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers() in     runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped     typeref: or typename: value from a tags file, allowing an unterminated collection followed by a command     separator to execute arbitrary Ex and operating-system commands when a user invokes C omni-completion with     CTRL-X CTRL-O on a member access whose type is resolved from that tags file. This issue is fixed in     version 9.2.0845. (CVE-2026-73073)

    Vim is an open source, command line text editor. Prior to 9.2.0841, prop_add_one() in src/textprop.c uses     the proplen value from get_text_props() to increment a uint16_t property count beyond 0xffff, wrapping the     count to zero and copying existing text-property records into a heap allocation sized for none of them.
    This issue is fixed in version 9.2.0841. (CVE-2026-73074)

    Vim is an open source, command line text editor. From 9.2.0469 until 9.2.0843, popup_mark_opacity_zindex()     in src/popupwin.c can use a negative w_winrow for a text-property-anchored popup with clipwindow and     opacity, indexing before the screen array instead of accounting for w_popup_topoff and causing an out-of-     bounds read and conditional write. This issue is fixed in version 9.2.0843. (CVE-2026-73075)

    Vim is an open source, command line text editor. Prior to 9.2.0847, runtime/autoload/vimball.vim allows a     crafted vimball member named .VimballRecord to overwrite the installation record with attacker-chosen     commands. When vimball#RmVimball() later processes the matching record entry, the stored Ex commands,     including operating-system commands invoked through :!, execute with the privileges of the user running     Vim. This issue is fixed in version 9.2.0847. (CVE-2026-73076)

    Vim is an open source, command line text editor. Prior to 9.2.0839, the runtime/ftplugin/sh.vim,     runtime/ftplugin/zsh.vim, and runtime/ftplugin/ps1.vim filetype plugins pass attacker-controlled Visual-     mode selections from K through keywordprg commands without safely separating shell arguments.
    fnameescape() and PATH_ESC_CHARS do not neutralize shell metacharacters before ShKeywordPrg,     ZshKeywordPrg, or GetHelp invokes bash, zsh, or PowerShell, allowing arbitrary operating-system commands     to execute with the privileges of the user running Vim. This issue is fixed in version 9.2.0839.
    (CVE-2026-73077)

    Vim is an open source, command line text editor. Prior to 9.2.0840, runtime/plugin/netrwPlugin.vim loads     netrw and runtime/pack/dist/opt/netrw/autoload/netrw.vim constructs Bookmarks, History, and Targets menu     entries by interpolating attacker-controlled directory paths into executed :menu commands.
    s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR, and netrw#MakeTgt() fail to     neutralize the | command separator or single quotes at five construction sites, allowing a crafted path     browsed or bookmarked in GUI Vim to execute arbitrary Ex and operating-system commands. This issue is     fixed in version 9.2.0840. (CVE-2026-73078)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3679-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341874	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
341874	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
339728	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:3679-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
339744	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:3677-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341874	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
339718	SUSE SLED15 / SLES15 セキュリティ更新プログラム:vim(SUSE-SU-2026:3680-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341579	openSUSE 16 セキュリティ更新:vim(openSUSE-SU-2026:21671-1)	Nessus	SuSE Local Security Checks	2026/8/30	2026/10/7	high
334726	Photon OS 5.0: Vim PHSA-2026-5.0-92-0950	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/11/3	high
339718	SUSE SLED15 / SLES15 Security Update : vim (SUSE-SU-2026:3680-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341579	openSUSE 16 Security Update : vim (openSUSE-SU-2026:21671-1)	Nessus	SuSE Local Security Checks	2026/8/30	2026/10/7	high
339744	SUSE SLES12 Security Update : vim (SUSE-SU-2026:3677-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341874	Amazon Linux 2023 : vim-common, vim-data, vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
339728	SUSE SLES15 Security Update : vim (SUSE-SU-2026:3679-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high