Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。From 9.2.0469 until 9.2.0843， src/popupwin.c 中的 popup_mark_opacity_zindex（） 可能会针对具有剪辑窗口和不透明度的文本属性定位弹出窗口使用负w_winrow，在屏幕数组之前编制索引，而不是考虑w_popup_topoff，并导致越界读取和条件写入。此问题已在 9.2.0843 版本中修复。(CVE-2026-73075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-2108 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0842，src/socketserver.c 中的通訊端伺服器後端接受 socketserver_accept（） 中的無限客戶端連接，導致描述元溢位 src/channel.c 中的fd_set結構和 src/os_unix.c 中的固定大小結構 pollfd 陣列，這允許可以連接到伺服器通訊端的本地進程損壞堆疊記憶體或終止 Vim 伺服器。9.2.0842 版已修正此問題。(CVE-2026-73070)

    Vim 是開放原始碼命令列文字編輯器。從 9.2.0511 直到 9.2.0844，在 json_decode_string（） 叫用 channel_fill（） 重新填充和釋放目前緩衝區後，src/json.c 中的 json_decode_item（） 可以保留過時的指標，導致當無效的 JSON 字串跨越緩衝區時，錯誤路徑讀取釋放的記憶體，而不是 reader->js_buf + reader->js_used。9.2.0844 版已修正此問題。
    (CVE-2026-73071)

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0846src/spellfile.c 中的 set_sofo（） 會重複使用 sl_sal_first[] 而不重設 set_sal_first（） 留下的值，因此在 SN_SOFO 區段之前包含SN_SAL區段的特製拼寫檔會導致對應清單計數不足，以及超出堆積配置的攻擊者影響的寫入。9.2.0846 版已修正此問題。(CVE-2026-73072)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0845，runtime/autoload/ccomplete.vim 中的 StructMembers（） 會使用標籤檔案中未充分逸出的 typeref： 或 typename： 值建構並執行 vimgrep 命令，當使用者在類型從該標籤檔案解析的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-complete 時，允許未終止的集合後面跟命令分隔符執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0841之前，src/textprop.c 中的 prop_add_one（） 會使用 get_text_props（） 中的 proplen 值，將uint16_t屬性計數遞增至 0xffff 以上，將計數包裝為零，並將現有的 text-property 記錄複製到一個堆積分配中，其中沒有一個記錄的大小。
    9.2.0841 版已修正此問題。(CVE-2026-73074)

    Vim 是開放原始碼命令列文字編輯器。從 9.2.0469 直到 9.2.0843，src/popupwin.c 中的 popup_mark_opacity_zindex（） 可以對具有剪輯視窗和不透明度的文字屬性錨定彈出視窗使用負w_winrow，在螢幕陣列之前建立索引，而不是考慮w_popup_topoff並導致越界讀取和條件寫入。9.2.0843 版已修正此問題。(CVE-2026-73075)

    Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0847runtime/autoload/vimball.vim 允許名為 的特製 vimball 成員。VimballRecord 以攻擊者選擇的命令覆寫安裝記錄。當 vimball#RmVimball（） 稍後處理相符的記錄項目時，儲存的 Ex 命令 （包括透過 ：！ 叫用的作業系統命令） 會以執行 Vim 的使用者權限執行。9.2.0847 版已修正此問題。(CVE-2026-73076)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0839之前，runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的視覺模式選擇，而無需安全地分隔殼層引數。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。9.2.0839 版已修正此問題。
    (CVE-2026-73077)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0840之前，runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 會透過將攻擊者控制的目錄路徑內插到已執行的 ：menu 命令中來建構書籤、歷史記錄和目標功能表項目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 無法中和 |五個建築工地的命令分隔符或單引號，允許在 GUI Vim 中瀏覽或加入書籤的特製路徑執行任意 Ex 和作業系統命令。9.2.0840 版已修正此問題。(CVE-2026-73078)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2108 公告中提及的多个漏洞影响。

    Vim 是一个开源命令行文本编辑器。之前 9.2.0842，src/socketserver.c 中的套接字服务器后端接受 socketserver_accept（） 中的未绑定客户端连接，导致描述符溢出 src/channel.c 中的结构和 src/os_unix.c 中固定大小的 struct pollfd 数组中的描述符fd_set溢出，这会导致连接到服务器套接字的本地进程损坏堆栈内存或终止 Vim 服务器。此问题已在 9.2.0842 版本中修复。(CVE-2026-73070)

    Vim 是一个开源命令行文本编辑器。From 9.2.0511 until 9.2.0844， src/json.c 中的 json_decode_item（） 在 json_decode_string（） 调用 channel_fill（） 重新填充并释放当前缓冲区之后，可保留一个过时指针，造成错误路径在无效的 JSON 字符串跨越缓冲区时读取已释放的内存，而不是读取 reader->js_buf + reader->js_used。此问题已在 9.2.0844 版本中修复。
    (CVE-2026-73071)

    Vim 是一个开源命令行文本编辑器。在之前 9.2.0846，src/spellfile.c 中的 set_sofo（） 重用 sl_sal_first[] 而不重置 set_sal_first（） 留下的值，因此在 SN_SOFO 部分之前包含 SN_SAL 部分的特制 spell 文件会导致计数不足的映射列表和超出堆分配的受攻击者影响的写入。此问题已在 9.2.0846 版本中修复。(CVE-2026-73072)

    Vim 是一个开源命令行文本编辑器。低于 9.2.0845的 ， runtime/autoload/ccomplete.vim 中的 StructMembers（） 使用未充分转义的 tags 文件中的 typeref： 或 typename： 值构造并执行 vimgrep 命令，从而允许当用户在类型从该标记文件解析的成员访问上使用 CTRL-X CTRL-O 调用 C omni-completion 时，未终止的集合后跟命令分隔符执行任意 Ex 和操作系统命令。此问题已在 9.2.0845 版本中修复。(CVE-2026-73073)

    Vim 是一个开源命令行文本编辑器。在之前 9.2.0841，src/textprop.c 中的 prop_add_one（） 使用来自 get_text_props（） 的 proplen 值将 uint16_t 属性计数增加到 0xffff 以上，将计数包装为零并将现有文本属性记录复制到堆分配中，其大小为无任何记录。
    此问题已在 9.2.0841 版本中修复。(CVE-2026-73074)

    Vim 是一个开源命令行文本编辑器。From 9.2.0469 until 9.2.0843， src/popupwin.c 中的 popup_mark_opacity_zindex（） 可能会针对具有剪辑窗口和不透明度的文本属性定位弹出窗口使用负w_winrow，在屏幕数组之前编制索引，而不是考虑w_popup_topoff，并导致越界读取和条件写入。此问题已在 9.2.0843 版本中修复。(CVE-2026-73075)

    Vim 是一个开源命令行文本编辑器。在版本之前 9.2.0847的 、runtime/autoload/vimball.vim 允许构建名为 .VimballRecord 以使用攻击者所选命令覆盖安装记录。稍后 vimball#RmVimball（） 处理匹配的记录条目时，存储的 Ex 命令（包括通过 ：！ 调用的操作系统命令）将以运行 Vim 的用户权限执行。此问题已在 9.2.0847 版本中修复。(CVE-2026-73076)

    Vim 是一个开源命令行文本编辑器。之前 9.2.0839的 、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 文件类型插件在未安全分隔 shell 参数的情况下，通过 keywordprg 命令传递来自 K 的攻击者控制的可视模式选择。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 调用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 未中和 shell 元字符，从而允许以运行 Vim 的用户权限执行任意操作系统命令。此问题已在 9.2.0839 版本中修复。
    (CVE-2026-73077)

    Vim 是一个开源命令行文本编辑器。之前 9.2.0840，runtime/plugin/netrwPlugin.vim 会加载 netrw，并且 runtime/pack/dist/opt/netrw/autoload/netrw.vim 会通过将攻击者控制的目录路径插值到执行的 ：menu 命令中来构造书签、历史记录和目标菜单条目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 无法中和 |五个建筑工地的命令分隔符或单引号，允许在 GUI Vim 中浏览或添加书签的特制路径执行任意 Ex 和操作系统命令。此问题已在 9.2.0840 版本中修复。(CVE-2026-73078)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。從 9.2.0469 直到 9.2.0843，src/popupwin.c 中的 popup_mark_opacity_zindex（） 可以對具有剪輯視窗和不透明度的文字屬性錨定彈出視窗使用負w_winrow，在螢幕陣列之前建立索引，而不是考慮w_popup_topoff並導致越界讀取和條件寫入。9.2.0843 版已修正此問題。(CVE-2026-73075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3680-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0469から9.2.0843まで、src/popupwin.cのpopup_mark_opacity_zindex()は、clipwindowと不透明度のあるテキストプロパティを固定したポップアップに負のw_winrowを使用し、w_popup_topoffを考慮する代わりに画面配列の前にインデックスを作成し、領域外読み取りと条件付き書き込みを引き起こす可能性があります。この問題はバージョン 9.2.0843 で修正されています。(CVE-2026-73075)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0842以前は、src/socketserver.cのソケットサーバーバックエンドがsocketserver_accept()で無制限のクライアント接続を受け入れ、記述子がsrc/channel.cのfd_set構造体とsrc/os_unix.cの固定サイズのstruct pollfd配列をオーバーフローさせ、サーバーソケットに接続してスタックメモリを破損させたり、Vimサーバーを終了させたりできるローカルプロセスを引き起こす可能性があります。この問題はバージョン 9.2.0842 で修正されています。(CVE-2026-73070)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0511から9.2.0844まで、src/json.cのjson_decode_item()は、json_decode_string()が現在のバッファを再埋めて解放するためにchannel_fill()を呼び出した後に古いポインターを保持できるため、無効なJSON文字列がバッファにまたがるときに、エラーパスがreader->js_buf + reader->js_usedではなく解放されたメモリを読み取る可能性があります。この問題はバージョン 9.2.0844 で修正されています。
    (CVE-2026-73071)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846より前では、src/spellfile.cのset_sofo()は、set_sal_first()によって残された値をリセットせずにsl_sal_first[]を再利用するため、SN_SOFOセクションの前にSN_SALセクションを含む細工されたスペルファイルは、過少カウントのマッピングリストと、ヒープ割り当てを超えて攻撃者の影響を受ける書き込みを発生させます。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845より前に、runtime/autoload/ccomplete.vimのStructMembers()は、タグファイルから十分にエスケープされていないtyperef:またはtypename:値を使用してvimgrepコマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーがCTRL-X CTRL-OでC omni-completionを呼び出すとき、終了していないコレクションとそれに続くコマンドセパレータによって、任意のExおよびオペレーティングシステムのコマンドが実行される可能性があります。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0841より前に、src/textprop.cのprop_add_one()はget_text_props()のproplen値を使用してuint16_tプロパティのカウントを0xffffを超えて増分し、カウントをゼロにラップし、既存のテキストプロパティレコードをどのレコードもサイズ設定していないヒープ割り当てにコピーします。
    この問題はバージョン 9.2.0841 で修正されています。(CVE-2026-73074)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0469から9.2.0843まで、src/popupwin.cのpopup_mark_opacity_zindex()は、clipwindowと不透明度のあるテキストプロパティを固定したポップアップに負のw_winrowを使用し、w_popup_topoffを考慮する代わりに画面配列の前にインデックスを作成し、領域外読み取りと条件付き書き込みを引き起こす可能性があります。この問題はバージョン 9.2.0843 で修正されています。(CVE-2026-73075)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0847より前のバージョンでは、runtime/autoload/vimball.vim で、 という名前の細工された vimball メンバーが許可されます。VimballRecord を使用して、攻撃者が選択したコマンドでインストールレコードを上書きする可能性があります。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。この問題はバージョン 9.2.0847 で修正されています。(CVE-2026-73076)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0839より前の runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、および runtime/ftplugin/ps1.vim ファイルタイププラグインは、シェル引数を安全に分離することなく、攻撃者が制御するビジュアルモード選択を K から keywordprg コマンドに渡します。
    fnameescape() および PATH_ESC_CHARS は、ShKeywordPrg、ZshKeywordPrg、または GetHelp が bash、zsh、または PowerShell を呼び出す前にシェルメタ文字を中和しません。これにより、Vim を実行するユーザーの権限で任意のオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0839 で修正されています。
    (CVE-2026-73077)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、 |5 つの建設現場のコマンドセパレーターまたは一重引用符により、細工されたパスを GUI Vim で参照またはブックマークして、任意の Ex コマンドとオペレーティングシステムのコマンドを実行できます。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3679-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3679-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. From 9.2.0469 until 9.2.0843, popup_mark_opacity_zindex()     in src/popupwin.c can use a negative w_winrow for a text-property-anchored popup with clipwindow and     opacity, indexing before the screen array instead of accounting for w_popup_topoff and causing an out-of-     bounds read and conditional write. This issue is fixed in version 9.2.0843. (CVE-2026-73075)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3680-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21671-1 advisory.

    Updated to version 9.2.0957.

    Security issues fixed:

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Other updates and bugfixes:

    - Version 9.2.0957.
      * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
      * tests: missing cleanup in test_mksession.vim (9.2.0782).
      * tests: personal spell files leak into later tests (9.2.0783).
      * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
      * WinResized not triggered when the whole Vim is resized (9.2.0785).
      * filetype: containerfile is not recognized (9.2.0786).
      * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
      * filetype: hip files are not recognized (9.2.0788).
      * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
      * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
      * wincol() counts from right side for 'rightleft' (9.2.0791).
      * runtime(netrw): explore without optional dir broken (9.2.0792).
      * if session restored a tiny window, restore fails (9.2.0793).
      * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
      * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
      * Visual block reselection wrong with 'virtualedit' (9.2.0796).
      * memory leak in get_qfline_items() on alloc failure (9.2.0797).
      * memory leak in compile_expr6() on alloc failure (9.2.0798).
      * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
      * memory leak in call_func() on alloc failure (9.2.0800).
      * memory leak in f_getreginfo() on alloc failure (9.2.0801).
      * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
      * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
      * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
      * screenpos() curscol is wrong with 'rightleft' (9.2.0805).
      * 'showcmd' may show internal command keys (9.2.0806).
      * MS-Windows: ellipsis character is garbled (9.2.0807).
      * getregionpos: double-free on alloc failure (9.2.0808).
      * getframelayout() uses wrong function to free lists (9.2.0809).
      * add_llist_tags() uses wrong function to free dict (9.2.0810).
      * mksession writes terminal command unquoted (9.2.0811).
      * :argdelete with pattern leads to wrong argidx() (9.2.0812).
      * dict_add_func() may corrupt funcref count on failure (9.2.0813).
      * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
      * deeply nested regexp patterns may cause stack overflow (9.2.0815).
      * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
      * crash when building a stacktrace during an autocommand (9.2.0817).
      * tests: client-server test fails without X11 server (9.2.0818).
      * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
      * GUI: hidden popup image is displayed and not erased (9.2.0820).
      * filetype: msmtp system-wide rc file not detected (9.2.0821).
      * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
      * tests: Test_clientserver_servlist_list may fail (9.2.0823).
      * Makefile: make tags depends on configure (9.2.0824).
      * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
      * highlighting for broken terminals can be improved (9.2.0826).
      * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
      * GTK4: hardware rendering can be improved (9.2.0828).
      * sessions do not preserve script version for expression options (9.2.0829).
      * the completion menu is not used on terminals without colors (9.2.0830).
      * diff highlighting hard to read with syntax enabled (9.2.0831).
      * socketserver: remote commands can be processed in reverse order (9.2.0832).
      * GTK4: menu mnemonics do not work properly (9.2.0833).
      * cleared last search pattern is restored from viminfo (9.2.0834).
      * features in version.c are not sorted (9.2.0835).
      * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
      * using wrong colors in hl_blend_attr() (9.2.0837).
      * searchcount() returns wrong cached maxcount (9.2.0838).
      * [security]: arbitrary code execution via keyword lookup (9.2.0839).
      * [security]: code injection in netrw via bookmarks (9.2.0840).
      * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
      * [security]: stack buffer overflow in socket server (9.2.0842).
      * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
      * [security]: use-after-free on json decode error (9.2.0844).
      * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
      * [security]: heap buffer overflow in set_sofo() (9.2.0846).
      * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
      * tagfunc cmd with a generic Ex command corrupts the tag entry (9.2.0848).
      * filetype: osquery config files are not recognized (9.2.0849).
      * MS-Windows: commands from a client can be lost (9.2.0850).
      * focus autocommands triggered inconsistently (9.2.0851).
      * GTK: ligatures not correctly displayed (9.2.0852).
      * popup: popup images do not support scaling (9.2.0853).
      * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
      * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
      * GTK4: undercurl rendering is inefficient (9.2.0856).
      * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
      * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
      * GTK2: link error (9.2.0859).
      * filetype: xilinx design constraint files are not recognized (9.2.0860).
      * GTK4: bleed region updates in jumps (9.2.0861).
      * missing test change from v9.2.0857 (9.2.0862).
      * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
      * using some dead code in Wayland feature (9.2.0864).
      * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
      * MS-Windows: :language messages only works once (9.2.0866).
      * MS-Windows: messages are not in the display language (9.2.0867).
      * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
      * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
      * filetype: marko files are not recognized (9.2.0870).
      * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
      * popup with opacity does not use the font of the highlight group (9.2.0872).
      * :redrawstatus does not update the ruler of the last window (9.2.0873).
      * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
      * GTK4: GUI does not support command-line arguments (9.2.0875).
      * GTK4: compile error with disabled netbeans feat (9.2.0876).
      * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
      * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
      * popup: maxwidth is not respected when 'wrap' is off (9.2.0879).
      * scroll: window scrolls when using the autocommand window (9.2.0880).
      * 'smoothscroll' position is lost when the window height changes (9.2.0881).
      * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
      * scroll: 'smoothscroll' position is lost when using | (9.2.0883).
      * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
      * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
      * :set completion works for an invalid sub-option name (9.2.0886).
      * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
      * mapping: modifier is not recognized after a partial mapping (9.2.0888).
      * VMS: spurious INVALID DECC FEATURE VALUE message at every startup (9.2.0889).
      * test: test for patch v9.2.0888 can be clarified (9.2.0890).
      * MS-Windows: filename-modifier :8:t causes underflow (9.2.0891).
      * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
      * MS-Windows: *.vim also matches files with a longer extension (9.2.0893).
      * filetype: ed script files not recognised (9.2.0894).
      * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
      * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
      * GTK3 X11 redraws are not coalesced (9.2.0897).
      * printing support is lacking (9.2.0898).
      * command output temporary files may collide (9.2.0899).
      * FocusGained still triggered when closing dialog (9.2.0900).
      * textprop: wrong cursor line with truncated virtual text (9.2.0901).
      * Vim9: iterating over a tuple leaks memory (9.2.0902).
      * Vim9: cannot use an exported function of an autoload import (9.2.0903).
      * zb scrolls incorrectly with cursor just above fold (9.2.0904).
      * MS-Windows: ghost cursor with ligatures (9.2.0905).
      * slow transstr() with long strings (9.2.0906).
      * popup: virtual text is not redrawn when a text property changes (9.2.0907).
      * cannot use a {} block in a nested :autocmd (9.2.0908).
      * insert completion is slow to collect many matches (9.2.0909).
      * runtime(vim): update syntax, contain Ex commands (9.2.0910).
      * makefiles do not build hardcopy_postscript.c (9.2.0911).
      * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
      * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
      * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
      * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
      * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
      * :quitall not allowed in the command-line window (9.2.0917).
      * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
      * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
      * filetype: json-ld files are not recognized (9.2.0920).
      * test: terminal tests fail on FreeBSD (9.2.0921).
      * Wayland: modeless selection not redrawn (9.2.0922).
      * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
      * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
      * crash when getcompletiontype() gets a NULL string (9.2.0925).
      * filetype: business Central files are not recognized (9.2.0926).
      * curswant not set on 8g8 (9.2.0927).
      * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
      * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
      * floating point exception when displaying pum (9.2.0930).
      * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
      * NFA engine fallback can double free the compiled program (9.2.0932).
      * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
      * filetype: hlsl files are not recognized (9.2.0934).
      * reading an undo file is slow with many undo headers (9.2.0935).
      * stringifying a list or dict can free the item being iterated (9.2.0936).
      * sort() with a numeric option converts each item on every comparison (9.2.0937).
      * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
      * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
      * GTK4: columns are lost when a scrollbar appears (9.2.0940).
      * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
      * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
      * test: test_hardcopy fails on GTK4 UI (9.2.0943).
      * test: tests fail when checking for GTK4 feature (9.2.0944).
      * sort() with a numeric option can be improved (9.2.0945).
      * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
      * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
      * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
      * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
      * transstr() can be improved (after 9.2.0906) (9.2.0950).
      * GTK3: cursor does no longer blink (9.2.0951).
      * locking a container while stringifying can be improved (9.2.0952).
      * insert completion code can be improved (9.2.0953).
      * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
      * tests: terminal tests are flaky (9.2.0955).
      * GTK4: crash when the window is resized while redrawing (9.2.0956).
      * filetype: ArgoCD config file is not recognized (9.2.0957).
    - Allow `wrap` and `linebreak` to be set from a modeline (bsc#1268162).
    - Point `SYS_VIMRC_FILE` at `$VIMRUNTIME/suse.vimrc` rather than `/etc/vimrc`, which we no longer own     (bsc#1268162).
    - Update `suse.vimrc`: source `/etc/vimrc` at the end of the file, so that a local system vimrc still     overrides the       distribution defaults.
    - Guard `suse.vimrc` against re-entry to prevent an infinite sourcing loop (bsc#1271684).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3677-1 advisory.

    - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service (bsc#1275018).
    - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash (bsc#1275017).
    - CVE-2026-73072: heap buffer overflow when loading a spell file can lead to crash or potential code     execution       (bsc#1275016).
    - CVE-2026-73074: heap buffer overflow in text property handling can lead to a crash or potential code     execution       (bsc#1275015).
    - CVE-2026-73075: out-of-bounds access in popup opacity handling can lead to a conditional memory write     (bsc#1275014).
    - CVE-2026-73076: arbitrary command execution via the vimball record file (bsc#1275013).
    - CVE-2026-73077: arbitrary code execution due to insecure shell command handling (bsc#1275012).
    - CVE-2026-73078: arbitrary code execution via crafted netrw menu entries (bsc#1275011).

    Changes for vim:

    - Updated to version 9.2.0957.
     * tests: Test_fuzzy_completion_bufname_fullpath() creates unnecessary dir (9.2.0781).
     * tests: missing cleanup in test_mksession.vim (9.2.0782).
     * tests: personal spell files leak into later tests (9.2.0783).
     * crash when borrowing statusline highlight in silent Ex mode (9.2.0784).
     * WinResized not triggered when the whole Vim is resized (9.2.0785).
     * filetype: containerfile is not recognized (9.2.0786).
     * regexp: code 0x1ecb duplicated for equivalence class (9.2.0787).
     * filetype: hip files are not recognized (9.2.0788).
     * 'statuslineopt' status line too high after a window is minimized (9.2.0789).
     * 'completeslash' breaks :find completion with 'findfunc' (9.2.0790).
     * wincol() counts from right side for 'rightleft' (9.2.0791).
     * runtime(netrw): explore without optional dir broken (9.2.0792).
     * if session restored a tiny window, restore fails (9.2.0793).
     * extend() and extendnew() don't handle NULL expr2 properly (9.2.0794).
     * popup menu shadow is not cleared when the menu shrinks (9.2.0795).
     * Visual block reselection wrong with 'virtualedit' (9.2.0796).
     * memory leak in get_qfline_items() on alloc failure (9.2.0797).
     * memory leak in compile_expr6() on alloc failure (9.2.0798).
     * memory leak in compile_def_function_body() on alloc failure (9.2.0799).
     * memory leak in call_func() on alloc failure (9.2.0800).
     * memory leak in f_getreginfo() on alloc failure (9.2.0801).
     * memory leak with list_append_dict/dict_add_list on alloc failure (9.2.0802).
     * memory leak on alloc failure with taglist/gettagstack() (9.2.0803).
     * wincol() is wrong for a double-wide character with 'rightleft' (9.2.0804).
     * screenpos() 'curscol' is wrong with 'rightleft' (9.2.0805).
     * 'showcmd' may show internal command keys (9.2.0806).
     * MS-Windows: ellipsis character is garbled (9.2.0807).
     * getregionpos: double-free on alloc failure (9.2.0808).
     * getframelayout() uses wrong function to free lists (9.2.0809).
     * add_llist_tags() uses wrong function to free dict (9.2.0810).
     * mksession writes terminal command unquoted (9.2.0811).
     * :argdelete with pattern leads to wrong argidx() (9.2.0812).
     * dict_add_func() may corrupt funcref count on failure (9.2.0813).
     * Vim9: E1041 when reloading an autoload script with exported variables (9.2.0814).
     * deeply nested regexp patterns may cause stack overflow (9.2.0815).
     * GTK4: memory leak in gui_gtk_set_dnd_targets() (9.2.0816).
     * crash when building a stacktrace during an autocommand (9.2.0817).
     * tests: client-server test fails without X11 server (9.2.0818).
     * MS-Windows: sixel image shown as raw text in the console (9.2.0819).
     * GUI: hidden popup image is displayed and not erased (9.2.0820).
     * filetype: msmtp system-wide rc file not detected (9.2.0821).
     * GTK4: crash menu id is null in gui_mch_destroy_menu() (9.2.0822).
     * tests: Test_clientserver_servlist_list may fail (9.2.0823).
     * Makefile: make tags depends on configure (9.2.0824).
     * regexp: submatch in a look-behind is empty with the NFA engine (9.2.0825).
     * highlighting for broken terminals can be improved (9.2.0826).
     * :startinsert enters Insert mode in a non-modifiable buffer (9.2.0827).
     * GTK4: hardware rendering can be improved (9.2.0828).
     * sessions do not preserve script version for expression options (9.2.0829).
     * the completion menu is not used on terminals without colors (9.2.0830).
     * diff highlighting hard to read with syntax enabled (9.2.0831).
     * socketserver: remote commands can be processed in reverse order (9.2.0832).
     * GTK4: menu mnemonics do not work properly (9.2.0833).
     * cleared last search pattern is restored from viminfo (9.2.0834).
     * features in version.c are not sorted (9.2.0835).
     * filetype: .git-blame-ignore-revs file is not recognized (9.2.0836).
     * using wrong colors in hl_blend_attr() (9.2.0837).
     * searchcount() returns wrong cached maxcount (9.2.0838).
     * [security]: arbitrary code execution via keyword lookup (9.2.0839).
     * [security]: code injection in netrw via bookmarks (9.2.0840).
     * [security]: heap overflow when adding > 65535 text properties (9.2.0841).
     * [security]: stack buffer overflow in socket server (9.2.0842).
     * [security]: popup: opacity mask indexed out of bounds (9.2.0843).
     * [security]: use-after-free on json decode error (9.2.0844).
     * [security]: arbitrary Ex command execution during C omni-completion (9.2.0845).
     * [security]: heap buffer overflow in set_sofo() (9.2.0846).
     * [security]: vimball: code execution via .VimballRecord file (9.2.0847).
     * tagfunc 'cmd' with a generic Ex command corrupts the tag entry (9.2.0848).
     * filetype: osquery config files are not recognized (9.2.0849).
     * MS-Windows: commands from a client can be lost (9.2.0850).
     * focus autocommands triggered inconsistently (9.2.0851).
     * GTK: ligatures not correctly displayed (9.2.0852).
     * popup: popup images do not support scaling (9.2.0853).
     * memory leak when reading a spell file with SN_SAL and SN_SOFO (9.2.0854).
     * 'showcmd' not redrawn with empty mapping triggered on timeout (9.2.0855).
     * GTK4: undercurl rendering is inefficient (9.2.0856).
     * popup: opacity popup over a terminal is not cleared when closed (9.2.0857).
     * MS-Windows GUI: white flash when VimEnter is slow (9.2.0858).
     * GTK2: link error (9.2.0859).
     * filetype: xilinx design constraint files are not recognized (9.2.0860).
     * GTK4: bleed region updates in jumps (9.2.0861).
     * missing test change from v9.2.0857 (9.2.0862).
     * MS-Windows GUI: window contents can be missing when VimEnter is slow (9.2.0863).
     * using some dead code in Wayland feature (9.2.0864).
     * GTK4: non-hardware accelerated UI is too slow (9.2.0865).
     * MS-Windows: ':language messages' only works once (9.2.0866).
     * MS-Windows: messages are not in the display language (9.2.0867).
     * GTK: window Manager hint prevents giving focus to dialog (9.2.0868).
     * buf_copy_options() can lose the P_INSECURE flag (9.2.0869).
     * filetype: marko files are not recognized (9.2.0870).
     * screen line is lost when splitting a 'winfixheight' window (9.2.0871).
     * popup with opacity does not use the font of the highlight group (9.2.0872).
     * :redrawstatus does not update the ruler of the last window (9.2.0873).
     * fold size is compared against 'foldminlines' of the wrong window (9.2.0874).
     * GTK4: GUI does not support command-line arguments (9.2.0875).
     * GTK4: compile error with disabled netbeans feat (9.2.0876).
     * Vim9: crash when a closure assigns to a variable declared in a loop (9.2.0877).
     * Vim9: cannot use a script variable of an enclosing block in a lambda (9.2.0878).
     * popup: 'maxwidth' is not respected when 'wrap' is off (9.2.0879).
     * scroll: window scrolls when using the autocommand window (9.2.0880).
     * 'smoothscroll' position is lost when the window height changes (9.2.0881).
     * :bwipe crashes if WinLeave wipes all other buffers (9.2.0882).
     * scroll: 'smoothscroll' position is lost when using '|' (9.2.0883).
     * scroll: unreachable 'smoothscroll' code in cursor_correct() (9.2.0884).
     * scroll: 'smoothscroll' position is lost when the window is squeezed (9.2.0885).
     * :set completion works for an invalid sub-option name (9.2.0886).
     * scroll: jump-scrolling when moving the cursor onto a wrapping line (9.2.0887).
     * mapping: modifier is not recognized after a partial mapping (9.2.0888).
     * VMS: spurious 'INVALID DECC FEATURE VALUE' message at every startup (9.2.0889).
     * test: test for patch v9.2.0888 can be clarified (9.2.0890).
     * MS-Windows: filename-modifier ':8:t' causes underflow (9.2.0891).
     * highlight: wrong column highlighted with 'cursorcolumn' (9.2.0892).
     * MS-Windows: '*.vim' also matches files with a longer extension (9.2.0893).
     * filetype: ed script files not recognised (9.2.0894).
     * test: Test_aucmd_win_scroll_multibyte() is flaky in the GUI (9.2.0895).
     * scroll: 'smoothscroll' position is lost when splitting a window (9.2.0896).
     * GTK3 X11 redraws are not coalesced (9.2.0897).
     * printing support is lacking (9.2.0898).
     * command output temporary files may collide (9.2.0899).
     * FocusGained still triggered when closing dialog (9.2.0900).
     * textprop: wrong cursor line with truncated virtual text (9.2.0901).
     * Vim9: iterating over a tuple leaks memory (9.2.0902).
     * Vim9: cannot use an exported function of an autoload import (9.2.0903).
     * 'zb' scrolls incorrectly with cursor just above fold (9.2.0904).
     * MS-Windows: ghost cursor with ligatures (9.2.0905).
     * slow transstr() with long strings (9.2.0906).
     * popup: virtual text is not redrawn when a text property changes (9.2.0907).
     * cannot use a {} block in a nested :autocmd (9.2.0908).
     * insert completion is slow to collect many matches (9.2.0909).
     * runtime(vim): update syntax, contain Ex commands (9.2.0910).
     * makefiles do not build hardcopy_postscript.c (9.2.0911).
     * hardcopy: prototypes are hand-written instead of generated (9.2.0912).
     * statusline: cell below the vertical separator keeps the old highlight (9.2.0913).
     * diff: undo after :diffget into an empty buffer leaves a line behind (9.2.0914).
     * tests: two terminal tests in test_popupwin fail on FreeBSD (9.2.0915).
     * configure: honor `--disable-hardcopy-pango` with GTK UI (9.2.0916).
     * :quitall not allowed in the command-line window (9.2.0917).
     * screen: fill char with a zero low byte is stored as a NUL cell (9.2.0918).
     * screen: the wrong array is copied into ScreenCols on a resize (9.2.0919).
     * filetype: json-ld files are not recognized (9.2.0920).
     * test: terminal tests fail on FreeBSD (9.2.0921).
     * Wayland: modeless selection not redrawn (9.2.0922).
     * tabpage: closing a tab page loses the alternate tab page (9.2.0923).
     * tests: Test_termwinscroll() fails on FreeBSD (9.2.0924).
     * crash when getcompletiontype() gets a NULL string (9.2.0925).
     * filetype: business Central files are not recognized (9.2.0926).
     * curswant not set on 8g8 (9.2.0927).
     * MinGW: tests hang when Vim is built with coverage enabled (9.2.0928).
     * incorrect completion for 'pumopt' and 'pumborder' (9.2.0929).
     * floating point exception when displaying pum (9.2.0930).
     * the GTK4 GUI is still experimental and untested by CI (9.2.0931).
     * NFA engine fallback can double free the compiled program (9.2.0932).
     * u_read_undo() leaks the file name when the undo file owner differs (9.2.0933).
     * filetype: hlsl files are not recognized (9.2.0934).
     * reading an undo file is slow with many undo headers (9.2.0935).
     * stringifying a list or dict can free the item being iterated (9.2.0936).
     * sort() with a numeric option converts each item on every comparison (9.2.0937).
     * cursorbind: cursor in the other window is not updated after undo (9.2.0938).
     * mbyte: wrong cell count for an overlong UTF-8 sequence (9.2.0939).
     * GTK4: columns are lost when a scrollbar appears (9.2.0940).
     * tests: clipboard tests fail in the GUI when the terminal has no clipboard (9.2.0941).
     * test: test_mksession_winpos() fails on GTK4 UI (9.2.0942).
     * test: test_hardcopy fails on GTK4 UI (9.2.0943).
     * test: tests fail when checking for GTK4 feature (9.2.0944).
     * sort() with a numeric option can be improved (9.2.0945).
     * GTK2/3: mouse move starts Visual selection after a dialog (9.2.0946).
     * GTK4: screen is cleared when moving the mouse after startup (9.2.0947).
     * GTK4: mouse move starts Visual selection after a dialog (9.2.0948).
     * GDK_KEY_VoidSymbol might be undefined (9.2.0949).
     * transstr() can be improved (after 9.2.0906) (9.2.0950).
     * GTK3: cursor does no longer blink (9.2.0951).
     * locking a container while stringifying can be improved (9.2.0952).
     * insert completion code can be improved (9.2.0953).
     * u_read_undo() can be improved (after 9.2.0935) (9.2.0954).
     * tests: terminal tests are flaky (9.2.0955).
     * GTK4: crash when the window is resized while redrawing (9.2.0956).
     * filetype: ArgoCD config file is not recognized (9.2.0957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2108 advisory.

    Vim is an open source, command line text editor. Prior to 9.2.0842, the socket server backend in     src/socketserver.c accepts unbounded client connections in socketserver_accept(), causing descriptors to     overflow fd_set structures in src/channel.c and fixed-size struct pollfd arrays in src/os_unix.c, which     allows a local process that can connect to the server socket to corrupt stack memory or terminate the Vim     server. This issue is fixed in version 9.2.0842. (CVE-2026-73070)

    Vim is an open source, command line text editor. From 9.2.0511 until 9.2.0844, json_decode_item() in     src/json.c can retain a stale pointer after json_decode_string() invokes channel_fill() to refill and free     the current buffer, causing the error path to read freed memory instead of reader->js_buf +     reader->js_used when an invalid JSON string spans buffers. This issue is fixed in version 9.2.0844.
    (CVE-2026-73071)

    Vim is an open source, command line text editor. Prior to 9.2.0846, set_sofo() in src/spellfile.c reuses     sl_sal_first[] without resetting values left by set_sal_first(), so a crafted spell file containing an     SN_SAL section before an SN_SOFO section causes under-counted mapping lists and attacker-influenced writes     beyond a heap allocation. This issue is fixed in version 9.2.0846. (CVE-2026-73072)

    Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers() in     runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped     typeref: or typename: value from a tags file, allowing an unterminated collection followed by a command     separator to execute arbitrary Ex and operating-system commands when a user invokes C omni-completion with     CTRL-X CTRL-O on a member access whose type is resolved from that tags file. This issue is fixed in     version 9.2.0845. (CVE-2026-73073)

    Vim is an open source, command line text editor. Prior to 9.2.0841, prop_add_one() in src/textprop.c uses     the proplen value from get_text_props() to increment a uint16_t property count beyond 0xffff, wrapping the     count to zero and copying existing text-property records into a heap allocation sized for none of them.
    This issue is fixed in version 9.2.0841. (CVE-2026-73074)

    Vim is an open source, command line text editor. From 9.2.0469 until 9.2.0843, popup_mark_opacity_zindex()     in src/popupwin.c can use a negative w_winrow for a text-property-anchored popup with clipwindow and     opacity, indexing before the screen array instead of accounting for w_popup_topoff and causing an out-of-     bounds read and conditional write. This issue is fixed in version 9.2.0843. (CVE-2026-73075)

    Vim is an open source, command line text editor. Prior to 9.2.0847, runtime/autoload/vimball.vim allows a     crafted vimball member named .VimballRecord to overwrite the installation record with attacker-chosen     commands. When vimball#RmVimball() later processes the matching record entry, the stored Ex commands,     including operating-system commands invoked through :!, execute with the privileges of the user running     Vim. This issue is fixed in version 9.2.0847. (CVE-2026-73076)

    Vim is an open source, command line text editor. Prior to 9.2.0839, the runtime/ftplugin/sh.vim,     runtime/ftplugin/zsh.vim, and runtime/ftplugin/ps1.vim filetype plugins pass attacker-controlled Visual-     mode selections from K through keywordprg commands without safely separating shell arguments.
    fnameescape() and PATH_ESC_CHARS do not neutralize shell metacharacters before ShKeywordPrg,     ZshKeywordPrg, or GetHelp invokes bash, zsh, or PowerShell, allowing arbitrary operating-system commands     to execute with the privileges of the user running Vim. This issue is fixed in version 9.2.0839.
    (CVE-2026-73077)

    Vim is an open source, command line text editor. Prior to 9.2.0840, runtime/plugin/netrwPlugin.vim loads     netrw and runtime/pack/dist/opt/netrw/autoload/netrw.vim constructs Bookmarks, History, and Targets menu     entries by interpolating attacker-controlled directory paths into executed :menu commands.
    s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR, and netrw#MakeTgt() fail to     neutralize the | command separator or single quotes at five construction sites, allowing a crafted path     browsed or bookmarked in GUI Vim to execute arbitrary Ex and operating-system commands. This issue is     fixed in version 9.2.0840. (CVE-2026-73078)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335294	Linux Distros 未修补的漏洞：CVE-2026-73075	Nessus	Misc.	2026/8/13	2026/8/13	medium
341874	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
341874	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
335294	Linux Distros 未修補弱點：CVE-2026-73075	Nessus	Misc.	2026/8/13	2026/8/13	medium
339718	SUSE SLED15 / SLES15 セキュリティ更新プログラム:vim(SUSE-SU-2026:3680-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
341579	openSUSE 16 セキュリティ更新:vim(openSUSE-SU-2026:21671-1)	Nessus	SuSE Local Security Checks	2026/8/30	2026/8/30	high
335294	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73075	Nessus	Misc.	2026/8/13	2026/8/13	medium
339744	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:3677-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
341874	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
339728	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:3679-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
339728	SUSE SLES15 Security Update : vim (SUSE-SU-2026:3679-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
335294	Linux Distros Unpatched Vulnerability : CVE-2026-73075	Nessus	Misc.	2026/8/13	2026/8/13	medium
339718	SUSE SLED15 / SLES15 Security Update : vim (SUSE-SU-2026:3680-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
341579	openSUSE 16 Security Update : vim (openSUSE-SU-2026:21671-1)	Nessus	SuSE Local Security Checks	2026/8/30	2026/8/30	high
339744	SUSE SLES12 Security Update : vim (SUSE-SU-2026:3677-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/8/26	high
341874	Amazon Linux 2023 : vim-common, vim-data, vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high

检测

插件搜索

medium

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high