There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c
    reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte
    textprop_T entries that follow. The only check is a floor that guarantees room for a single entry; the
    count is never checked against the amount of data actually present. A line that declares a large count
    while carrying little data causes consumers to read far past the end of the line buffer. Such a line can
    be delivered through a crafted undo file, leading to a crash. This vulnerability is fixed in 9.2.0670.
    (CVE-2026-57451)

  - Vim is an open source, command line text editor. Prior to 9.2.0671, when Vim opens a file encrypted with
    the VimCrypt~04! or VimCrypt~05! method (xchacha20poly1305, requires the +sodium feature) whose body is
    shorter than a single libsodium secretstream header, an unsigned length calculation underflows and a
    subsequent decryption call reads far past the end of the input buffer, crashing Vim. This vulnerability is
    fixed in 9.2.0671. (CVE-2026-57452)

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c
    reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte
    textprop_T entries that follow. The only check is a floor that guarantees room for a single entry; the
    count is never checked against the amount of data actually present. A line that declares a large count
    while carrying little data causes consumers to read far past the end of the line buffer. Such a line can
    be delivered through a crafted undo file, leading to a crash. This vulnerability is fixed in 9.2.0670.
    (CVE-2026-57451)

因此，會受到 ALAS2023-2026-1940 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0653之前，src/spellfile.c 中的 tree_count_words（） 函式會透過使用深度計數器反覆遍歷來填入拼寫檔單字 trie 的字數計數欄位。計數器僅受 trie 結構本身的限制;它永遠不會根據它索引的固定 MAXWLEN 元素堆疊陣列（arridx[]、curi[]、wordcount[]）的大小進行檢查。當使用者叫用拼字建議時載入的特製 .spl/.sug 檔案組可以驅動任意深度下降，因此該函數會寫入這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0653 中修正。(CVE-2026-55693)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身的限制;它永遠不會根據它索引的固定 MAXWLEN 元素堆疊陣列（prefix[]、arridx[]、curi[]）的大小進行檢查。當使用者傾印單字清單時載入的特製 .spl 檔案，可以驅動任意深度下降，因此函式會寫入這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)

    Vim 是開放原始碼命令列文字編輯器。之前 9.2.0663，從瀏覽器刪除本機檔案時，netrw 外掛程式 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 的 s：NetrwLocalRmFile（） 中存在 Vimscript 程式碼插入弱點。從緩衝區目錄清單派生的檔案名稱會內插到傳遞給 ：execute 的 Ex 命令列中，其中僅逸出反斜線字元，允許包含橫條 （|） 的特製檔案名稱終止預期命令並執行任意 Vimscript，包括透過 ：call system（） 和 ：！ 的殼層命令。
    此弱點已在 9.2.0663 中修正。(CVE-2026-55895)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 會讀取內嵌儲存在行文字之後的 uint16 屬性計數，並將其傳回為後面的 32 位元組textprop_T項目數。唯一的檢查是保證單次進入空間的樓層;系統絕不會根據實際存在的資料量檢查計數。宣告大型計數同時攜帶少量資料的行會導致消費者讀取遠遠超過行緩衝區的結尾。這樣的行可以通過特製的撤消文件傳遞，從而導致崩潰。此弱點已在 9.2.0670 中修正。
    (CVE-2026-57451)

    Vim 是開放原始碼命令列文字編輯器。從 9.1.17849.2.0678到 ，當捆綁的 zip 外掛程式 autoload/zip.vim 回歸 PowerShell 以瀏覽、讀取、擷取、更新或刪除 zip 封存中的項目時，它會透過插入僅針對 shell 而不針對 PowerShell 引用的封存項目名稱來建立 PowerShell 命令。特製的項目名稱可能會脫離預期的字串內容，並導致 PowerShell 以執行 Vim 的使用者權限執行任意命令，這是透過開啟、檢視或擷取封存而觸發的。此弱點已在 9.2.0678 中修正。(CVE-2026-57453)

    Vim 是開放原始碼命令列文字編輯器。從9.2.03209.2.0679直到 ，特製的復原或交換檔案可以儲存虛擬文字屬性，其位移和長度指向行屬性資料之外。當 Vim 還原或顯示這樣的行時，它會將偏移轉換為指標並讀取虛擬文本而不進行邊界檢查，從而導致越界讀取，從而使 Vim 崩潰或洩露相鄰的堆積記憶體。此弱點已在 9.2.0679 中修正。(CVE-2026-57454)

    Vim 是開放原始碼命令列文字編輯器。在 9.2.0698之前，src/spell.c 中 spell_soundfold_sofo（） 的單位元組分支會透過拼字檔案的 SOFO （聲音折疊） 位元組映射將單字轉換為呼叫者擁有的結果緩衝區。其複製迴圈會推進輸出索引 ri，且沒有上限，且僅在輸入 NUL 上終止，每個輸入位元組將一個位元組寫入呼叫端提供的 MAXWLEN 元素堆疊緩衝區。當基於 SOFO 的拼寫語言處於活動狀態時，比 MAXWLEN 更長的單詞傳遞給 soundfold（） （或通過基於聲音的拼寫建議到達），因此寫入超過該緩衝區的末尾。
    這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0698 中修正。(CVE-2026-57455)

    Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0699，Vim 的 Python 全向完成（runtime/autoload/python3complete.vim 和舊版 pythoncomplete.vim）使用 exec（） 從目前緩衝區執行重建的函數和類別定義，作為填充完成字典的一部分。
    重建該來源時，每個範圍的文件字串都會逐字插入三引號之間，並且沒有逸出，因此敵意緩衝區可以突破三引號文字並在全完成期間執行攻擊者控制的 Python。此弱點已在 9.2.0699 中修正。(CVE-2026-57456)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1940 公告中提及的多个漏洞影响。

    Vim 是一个开源命令行文本编辑器。在 9.2.0653之前，src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历 spell-file 单词 trie 来填充 word-count 字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0653 中修复。(CVE-2026-55693)

    Vim 是一个开源命令行文本编辑器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历拼写文件前缀 trie，同时转储应用于单词的前缀。计数器仅由 trie 结构本身绑定;系统从不根据其编制索引的固定 MAXWLEN 元素堆栈数组（prefix[]、arridx[]、curi[]）的大小进行检查。构建的 .spl 文件（在用户转储单词列表时加载）可驱动任意深度下降，因此函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0662 中修复。(CVE-2026-55892)

    Vim 是一个开源命令行文本编辑器。在之前的版本 9.2.0663中，从浏览器中删除本地文件时，netrw 插件 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 中的 s：NetrwLocalRmFile（） 存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。
    此漏洞已在 9.2.0663 中修复。(CVE-2026-55895)

    Vim 是一个开源命令行文本编辑器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 会读取行文本后内联存储的 uint16 属性计数，并将其作为后续 32 字节textprop_T条目数返回。唯一的检查是保证单个入口空间的楼层;系统永远不会对实际存在的数据量检查计数。如果行声明计数较大，但携带的数据很少，则会导致使用者读取远远超过行缓冲区的末尾。此行可通过特制的撤销文件传递，导致崩溃。此漏洞已在 9.2.0670 中修复。
    (CVE-2026-57451)

    Vim 是一个开源命令行文本编辑器。从 9.1.17849.2.0678直到 ，当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。此漏洞已在 9.2.0678 中修复。(CVE-2026-57453)

    Vim 是一个开源命令行文本编辑器。From 9.2.0320 until 9.2.0679，构建的撤消或交换文件可以存储虚拟文本属性，其偏移量和长度指向行的属性数据之外。Vim 还原或显示此类行时，会将偏移量转换成指针，并在不检查边界的情况下读取虚拟文本，造成越界读取，进而造成可导致 Vim 崩溃或泄露相邻堆内存。此漏洞已在 9.2.0679 中修复。(CVE-2026-57454)

    Vim 是一个开源命令行文本编辑器。之前， 9.2.0698src/spell.c 中的 spell_soundfold_sofo（） 的单字节分支通过拼写文件的 SOFO（声音折叠）字节映射将单词转换为调用程序拥有的结果缓冲区。其复制循环推进没有上限的输出索引 ri，且仅在输入 NUL 上终止，进而向调用方提供的 MAXWLEN-element 堆栈缓冲区写入每个输入字节一个字节。长度超过 MAXWLEN 的单词在基于 SOFO 的拼写语言处于活动状态时传递到 soundfold（） （或通过基于声音的拼写建议到达），因此写入该缓冲区的末尾后。
    这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0698 中修复。(CVE-2026-57455)

    Vim 是一个开源命令行文本编辑器。在之前 9.2.0699，Vim 的 Python omni-completion（runtime/autoload/python3complete.vim 和旧版 pythoncomplete.vim）使用 exec（） 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。
    在重建该源时，每个范围的文档字符串会逐字插入三引号之间且不能转义，因此恶意缓冲区可突破三引号文本并在全完成期间执行攻击者控制的 Python。此漏洞已在 9.2.0699 中修复。(CVE-2026-57456)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 会读取行文本后内联存储的 uint16 属性计数，并将其作为后续 32 字节textprop_T条目数返回。唯一的检查是保证单个入口空间的楼层;系统永远不会对实际存在的数据量检查计数。如果行声明计数较大，但携带的数据很少，则会导致使用者读取远远超过行缓冲区的末尾。此行可通过特制的撤销文件传递，导致崩溃。此漏洞已在 9.2.0670 中修复。
    (CVE-2026-57451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 會讀取內嵌儲存在行文字之後的 uint16 屬性計數，並將其傳回為後面的 32 位元組textprop_T項目數。唯一的檢查是保證單次進入空間的樓層;系統絕不會根據實際存在的資料量檢查計數。宣告大型計數同時攜帶少量資料的行會導致消費者讀取遠遠超過行緩衝區的結尾。這樣的行可以通過特製的撤消文件傳遞，從而導致崩潰。此弱點已在 9.2.0670 中修正。
    (CVE-2026-57451)

請注意，Nessus 依賴供應商報告的套件存在。

したがって、ALAS2023-2026-1940 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0653の前は、src/spellfile.c の tree_count_words() 関数は、スペルファイルワードトライをデプスカウンターで反復的にウォークすることで、ワードカウントフィールドを入力します。カウンターは、トライ構造自体によってのみ制限されます。インデックス化する固定 MAXWLEN 要素のスタック配列(arridx[]、curi[]、wordcount[])のサイズに対してチェックされることはありません。ユーザーがスペル提案を呼び出すときにロードされる、細工された .spl/.sug ファイルペアは、降下を任意に深くドライブできます。このため、関数はこれらの配列の終端を超えて書き込みを行います。これは、呼び出しフレームを破損させてエディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0653 で修正されました。(CVE-2026-55693)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0662の前に、src/spell.cのdump_prefixes()関数は、単語に適用されるプレフィックスをダンプしながら、スペルファイルプレフィックスをデプスカウンターで繰り返しトライします。カウンターは、トライ構造自体によってのみ制限されます。インデックスを作成する固定 MAXWLEN 要素のスタック配列(prefix[]、arridx[]、curi[])のサイズに対して、チェックされることはありません。ユーザーがワードリストをダンプするときにロードされる細工された .spl ファイルにより、降下を任意に深く駆動できるため、関数はこれらの配列の終端を超えて書き込みを行います。これは、呼び出しフレームを破損させてエディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0662 で修正されました。(CVE-2026-55892)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0663より前は、ブラウザーからローカルファイルを削除するときに、netrwプラグイン(runtime/pack/dist/opt/netrw/autoload/netrw.vim)のs:NetrwLocalRmFile()にVimscriptコードインジェクションの脆弱性がありました。バッファのディレクトリリスト表示から派生したファイル名が、バックスラッシュ文字のみをエスケープして :execute に渡される Ex コマンドラインに補間されます。これにより、バー(|)を含む細工されたファイル名によって意図されたコマンドが終了し、 :call system() および :! によるシェルコマンドを含めて任意の Vimscript が実行される可能性があります。
    この脆弱性は 9.2.0663 で修正されました。(CVE-2026-55895)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0670の前に、src/textprop.cのget_text_props()は、行のテキストの後にインラインで格納されたuint16プロパティカウントを読み取り、それに続く32バイトのtextprop_Tエントリの数として返します。唯一のチェックは、1 回の入場のためのスペースを保証するフロアです。実際に存在するデータの量に対してカウントがチェックされることはありません。少ないデータを運びながら大きなカウントを宣言する行は、コンシューマーが行バッファの終わりをはるかに超えて読み取ることになります。このような行は、細工された元に戻すファイルを通して伝達され、クラッシュを引き起こす可能性があります。この脆弱性は 9.2.0670 で修正されています。
    (CVE-2026-57451)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.1784から9.2.0678まで、バンドルされたzipプラグインのautoload/zip.vimがPowerShellにフォールバックしてzipアーカイブ内のエントリを参照、読み取り、抽出、更新、削除するとき、PowerShellではなくシェルに対してのみ引用されるアーカイブエントリ名を挿入することによってPowerShellコマンドを構築します。細工されたエントリ名が、意図された文字列のコンテキストから外れ、アーカイブを開く、表示する、または展開することでトリガーされ、Vim を実行しているユーザーの権限で任意のコマンドを PowerShell に実行させる可能性があります。この脆弱性は 9.2.0678 で修正されました。(CVE-2026-57453)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0320から9.2.0679まで、細工されたUNDOまたはスワップファイルが、そのオフセットと長さが行のプロパティデータの外側を指す仮想テキストプロパティを保存する可能性があります。Vimがこのような行を復元または表示するとき、オフセットをポインターに変換し、境界チェックなしで仮想テキストを読み込むため、Vimをクラッシュさせたり、隣接するヒープメモリを漏えいさせたりする可能性のある領域外読み取りが発生します。この脆弱性は 9.2.0679 で修正されました。(CVE-2026-57454)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0698より前は、src/spell.c にある spell_soundfold_sofo() の単一バイトブランチは、スペルファイルの SOFO(サウンドフォールディング)バイトマップを介して単語を、呼び出し元所有の結果バッファに変換します。そのコピーループは、上限なしで出力インデックス ri を進め、入力 NUL でのみ終了し、入力バイトごとに 1 バイトを呼び出し側が提供する MAXWLEN 要素スタックバッファに書き込みます。MAXWLEN より長い単語は、SOFO ベースのスペル言語がアクティブである間に soundfold() に渡される(またはサウンドベースのスペル提案によって到達する)ため、そのバッファの終端を超えて書き込みます。
    これは、呼び出しフレームを破損させてエディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0698 で修正されました。(CVE-2026-57455)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0699より前の Vim の Python omni-completion(runtime/autoload/python3complete.vim およびレガシー pythoncomplete.vim)は、完了ディクショナリへの入力の一部として、exec() を使用して現在のバッファから再構築された関数とクラス定義を実行します。
    そのソースを再構築するとき、各スコープのdocstringはエスケープなしで三重引用符の間に逐語的に挿入されるため、敵対的なバッファーが三重引用符で囲まれたリテラルから抜け出し、オムニ完了中に攻撃者が制御するPythonを実行する可能性があります。この脆弱性は 9.2.0699 で修正されました。(CVE-2026-57456)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0670の前に、src/textprop.cのget_text_props()は、行のテキストの後にインラインで格納されたuint16プロパティカウントを読み取り、それに続く32バイトのtextprop_Tエントリの数として返します。唯一のチェックは、1 回の入場のためのスペースを保証するフロアです。実際に存在するデータの量に対してカウントがチェックされることはありません。少ないデータを運びながら大きなカウントを宣言する行は、コンシューマーが行バッファの終わりをはるかに超えて読み取ることになります。このような行は、細工された元に戻すファイルを通して伝達され、クラッシュを引き起こす可能性があります。この脆弱性は 9.2.0670 で修正されています。
    (CVE-2026-57451)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the vim package has been released.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1940 advisory.

    Vim is an open source, command line text editor. Prior to 9.2.0653, the tree_count_words() function in     src/spellfile.c fills in the word-count fields of a spell-file word trie by walking it iteratively with a     depth counter. The counter is bounded only by the trie structure itself; it is never checked against the     size of the fixed MAXWLEN-element stack arrays it indexes (arridx[], curi[], wordcount[]). A crafted     .spl/.sug file pair, loaded when the user invokes spell suggestion, can drive the descent arbitrarily     deep, so the function writes past the end of those arrays. This is a stack out-of-bounds write that     corrupts the call frame and crashes the editor. This vulnerability is fixed in 9.2.0653. (CVE-2026-55693)

    Vim is an open source, command line text editor. Prior to 9.2.0662, the dump_prefixes() function in     src/spell.c walks a spell-file prefix trie iteratively with a depth counter while dumping the prefixes     that apply to a word. The counter is bounded only by the trie structure itself; it is never checked     against the size of the fixed MAXWLEN-element stack arrays it indexes (prefix[], arridx[], curi[]). A     crafted .spl file, loaded when the user dumps the word list, can drive the descent arbitrarily deep, so     the function writes past the end of those arrays. This is a stack out-of-bounds write that corrupts the     call frame and crashes the editor. This vulnerability is fixed in 9.2.0662. (CVE-2026-55892)

    Vim is an open source, command line text editor. Prior to 9.2.0663, a Vimscript code injection     vulnerability exists in s:NetrwLocalRmFile() in the netrw plugin     (runtime/pack/dist/opt/netrw/autoload/netrw.vim) when deleting a local file from the browser. A filename     derived from the buffer's directory listing is interpolated into an Ex command line passed to :execute     with only the backslash character escaped, allowing a crafted filename containing a bar (|) to terminate     the intended command and execute arbitrary Vimscript, including shell commands via :call system() and :!.
    This vulnerability is fixed in 9.2.0663. (CVE-2026-55895)

    Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c     reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte     textprop_T entries that follow. The only check is a floor that guarantees room for a single entry; the     count is never checked against the amount of data actually present. A line that declares a large count     while carrying little data causes consumers to read far past the end of the line buffer. Such a line can     be delivered through a crafted undo file, leading to a crash. This vulnerability is fixed in 9.2.0670.
    (CVE-2026-57451)

    Vim is an open source, command line text editor. From 9.1.1784 until 9.2.0678, when the bundled zip plugin     autoload/zip.vim falls back to PowerShell to browse, read, extract, update or delete entries in a zip     archive, it builds the PowerShell command by inserting archive entry names that are quoted only for the     shell, not for PowerShell. A crafted entry name can break out of the intended string context and cause     PowerShell to execute arbitrary commands with the privileges of the user running Vim, triggered by     opening, viewing or extracting the archive. This vulnerability is fixed in 9.2.0678. (CVE-2026-57453)

    Vim is an open source, command line text editor. From 9.2.0320 until 9.2.0679, a crafted undo or swap file     can store a virtual-text property whose offset and length point outside the line's property data. When Vim     restores or displays such a line it converts the offset into a pointer and reads the virtual text without     bounds checking, causing an out-of-bounds read that can crash Vim or disclose adjacent heap memory. This     vulnerability is fixed in 9.2.0679. (CVE-2026-57454)

    Vim is an open source, command line text editor. Prior to 9.2.0698, the single-byte branch of     spell_soundfold_sofo() in src/spell.c translates a word through a spell file's SOFO (sound-folding) byte     map into a caller-owned result buffer. Its copy loop advances the output index ri with no upper bound and     terminates only on the input NUL, writing one byte per input byte into the MAXWLEN-element stack buffer     the caller provides. A word longer than MAXWLEN, passed to soundfold() (or reached via sound-based spell     suggestion) while a SOFO-based spell language is active, therefore writes past the end of that buffer.
    This is a stack out-of-bounds write that corrupts the call frame and crashes the editor. This     vulnerability is fixed in 9.2.0698. (CVE-2026-57455)

    Vim is an open source, command line text editor. Prior to 9.2.0699, Vim's Python omni-completion     (runtime/autoload/python3complete.vim and the legacy pythoncomplete.vim) executes reconstructed function     and class definitions from the current buffer with exec() as part of populating the completion dictionary.
    When reconstructing that source, each scope's docstring is inserted verbatim between triple quotes with no     escaping, so a hostile buffer can break out of the triple-quoted literal and execute attacker-controlled     Python during omni-completion. This vulnerability is fixed in 9.2.0699. (CVE-2026-57456)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c     reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte     textprop_T entries that follow. The only check is a floor that guarantees room for a single entry; the     count is never checked against the amount of data actually present. A line that declares a large count     while carrying little data causes consumers to read far past the end of the line buffer. Such a line can     be delivered through a crafted undo file, leading to a crash. This vulnerability is fixed in 9.2.0670.
    (CVE-2026-57451)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443970	Alpine: gvim, multiple vim packages, xxd: security update to 9.2.0677-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/26	2026/7/2	medium
463804	Echo: vim: security update to 2:9.2.0858-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
443970	Alpine: gvim, multiple vim packages, xxd: security update to 9.2.0677-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/26	2026/7/2	medium
463804	Echo: vim: security update to 2:9.2.0858-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
328511	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1940)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
328511	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1940)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
323773	Linux Distros 未修补的漏洞：CVE-2026-57451	Nessus	Misc.	2026/6/30	2026/11/12	medium
323773	Linux Distros 未修補弱點：CVE-2026-57451	Nessus	Misc.	2026/6/30	2026/11/12	medium
328511	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1940)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
323773	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57451	Nessus	Misc.	2026/6/30	2026/11/12	medium
334088	Photon OS 5.0: Vim PHSA-2026-5.0-91-0908	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/11/2	high
328511	Amazon Linux 2023 : vim-common, vim-data, vim-default-editor (ALAS2023-2026-1940)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
323773	Linux Distros Unpatched Vulnerability : CVE-2026-57451	Nessus	Misc.	2026/6/30	2026/11/12	medium
323929	Photon OS 5.0: Vim PHSA-2026-5.0-0908	Nessus	PhotonOS Local Security Checks	2026/6/30	2026/10/14	high
325971	Photon OS 4.0: Vim PHSA-2026-4.0-1049	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/11/2	high

检测

插件搜索

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

high

high