Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Neovim 0.12.2中發現了一個缺陷，直到 。受此問題影響的是元件 View Branch 的 runtime/lua/vim/secure.lua 檔案的函式 M.read。執行引數路徑的操作可能會導致命令插入。攻擊者可在本機主機上發動攻擊。惡意利用已發布且可能遭到利用。此修補程式稱為 f83e0dcaf8cf18de94828341b0a1a61a86c75baf。應套用修補程式以修復此問題。(CVE-2026-11487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 0.12.2Neovim 中发现一个缺陷。View Branch 组件的 runtime/lua/vim/secure.lua 文件的 M.read 函数受到此问题的影响。执行参数路径的操纵可导致命令注入。可以在本地主机上发起攻击。该漏洞的利用方式已被公开，可能会被使用。此修补程序称为 f83e0dcaf8cf18de94828341b0a1a61a86c75baf。应应用修补程序以修复此问题。(CVE-2026-11487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのFedora 46ホストには、 FEDORA-2026-bb39640a6c アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    neovim および tree-sitter を更新します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.12.2までのNeovimで欠陥が見つかっています。この問題の影響を受けるのは、View Branch コンポーネントの runtime/lua/vim/secure.lua ファイルの M.read 関数です。引数パスの操作を実行すると、コマンドインジェクションが発生する可能性があります。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは f83e0dcaf8cf18de94828341b0a1a61a86c75baf という名前です。この問題を修正するために、パッチを適用する必要があります。(CVE-2026-11487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 46 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-bb39640a6c advisory.

    Update neovim and tree-sitter

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw has been found in Neovim up to 0.12.2. Affected by this issue is the function M.read of the file     runtime/lua/vim/secure.lua of the component View Branch. Executing a manipulation of the argument path can     lead to command injection. It is possible to launch the attack on the local host. The exploit has been     published and may be used. This patch is called f83e0dcaf8cf18de94828341b0a1a61a86c75baf. A patch should     be applied to remediate this issue. (CVE-2026-11487)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319666	Linux Distros 未修補弱點：CVE-2026-11487	Nessus	Misc.	2026/6/8	2026/8/26	medium
319666	Linux Distros 未修补的漏洞：CVE-2026-11487	Nessus	Misc.	2026/6/8	2026/8/26	medium
339502	Fedora 46:neovim / tree-sitter(2026-bb39640a6c)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
319666	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11487	Nessus	Misc.	2026/6/8	2026/8/26	medium
339502	Fedora 46 : neovim / tree-sitter (2026-bb39640a6c)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
319666	Linux Distros Unpatched Vulnerability : CVE-2026-11487	Nessus	Misc.	2026/6/8	2026/8/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium