There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c
    reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte
    textprop_T entries that follow. The only check is a floor that guarantees room for a single entry; the
    count is never checked against the amount of data actually present. A line that declares a large count
    while carrying little data causes consumers to read far past the end of the line buffer. Such a line can
    be delivered through a crafted undo file, leading to a crash. This vulnerability is fixed in 9.2.0670.
    (CVE-2026-57451)

  - Vim is an open source, command line text editor. Prior to 9.2.0671, when Vim opens a file encrypted with
    the VimCrypt~04! or VimCrypt~05! method (xchacha20poly1305, requires the +sodium feature) whose body is
    shorter than a single libsodium secretstream header, an unsigned length calculation underflows and a
    subsequent decryption call reads far past the end of the input buffer, crashing Vim. This vulnerability is
    fixed in 9.2.0671. (CVE-2026-57452)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0671之前，當 Vim 開啟使用 VimCrypt~04！ 或 VimCrypt~05！ 方法（xchacha20poly1305，需要 +sodium 功能）加密的檔案時，其主體短於單一 libsodium secretstream 標頭時，未帶正負號的長度計算會發生反向溢位，並且後續的解密呼叫讀數遠遠超過輸入緩衝區的末尾，從而使 Vim 崩潰。此弱點已在 9.2.0671 中修正。(CVE-2026-57452)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Vim 版本低於 9.2.0671。因此，會受到一個弱點影響。

  - 當 Vim 開啟使用 VimCrypt~04! 或 VimCrypt~05! 方法 (xchacha20poly1305，需要 +sodium 功能) 加密的檔案，且此檔案的主體長度小於單個 libsodium secretstream 標頭時，則無符號長度計算會反向溢位，後續的解密調用會從遠超過輸入緩衝區末端的位置讀取，從而導致 Vim 崩潰。
    (CVE-2026-57452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8500-1 公告中提及的多個弱點影響。

    據發現，Vim 未正確處理 zip.vim 外掛程式中的路徑遊走問題。攻擊者可能會利用此問題來覆寫任意檔案。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2026-35177)

    據發現，Vim 在處理拼字檔時未正確處理深度追蹤。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-55693、CVE-2026-55892)

    據發現，Vim 未正確處理 netrw 外掛程式中的檔案名稱逸出問題。攻擊者可能利用此問題執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-55895)

    據發現，Vim 在開啟加密檔案時未正確處理長度計算。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-57452)

    Dhruv Vishesh Gupta 發現，Vim 未正確處理封存項目名稱的引用。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。
    (CVE-2026-57453)

    據發現，Vim 在透過位元組映射翻譯單字時，錯誤地處理了邊界檢查。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2026-57455)

    Chenyuan Mi 發現，Vim 在執行 Python 全能補全過程中未正確處理 docstring 逸出。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-57456)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Vim 版本低于 9.2.0671。因此，该软件受到一个漏洞影响。

  - 当 Vim 打开使用 VimCrypt~04！或 VimCrypt~05！正文比单个 libsodium SecretStream 标头短的方法（XCHACHA20Poly1305，需要 +Sodium 功能），无符号长度计算下溢，后续的解密调用读取远超过输入缓冲区的末尾，从而造成 Vim 崩溃。
    (CVE-2026-57452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8500-1 中提及的多个漏洞影响。

    发现 Vim 未能正确处理 zip.vim 插件中的路径遍历。攻击者可能利用此问题覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2026-35177)

    发现 Vim 在处理 spell 文件时，对深度跟踪的处理存在错误。攻击者可能利用此问题造成拒绝服务。（CVE-2026-55693、CVE-2026-55892）

    已发现 Vim 未正确处理 netrw 插件中的文件名转义。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-55895)

    发现 Vim 在打开加密文件时未能正确处理长度计算。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-57452)

    Dhruv Vishesh Gupta 发现 Vim 未正确处理存档条目名称的引用。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-57453)

    已发现 Vim 在通过字节映射转换单词时未正确处理边界检查。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-57455)

    Chenyuan Mi 发现 Vim 在 Python omni-completion 期间未能正确处理 docstring 转义。攻击者可能利用此问题执行任意代码。(CVE-2026-57456)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0671之前，Vim 打开以 VimCrypt~04！ 或 VimCrypt~05！ 方法（xchacha20poly1305，需要 +sodium 功能）加密且正文比单个 libsodium secretstream 标头还短的文件时，无符号长度计算会下溢，后续的解密调用读取内容远远超过输入缓冲区的末尾，从而造成 Vim 崩溃。此漏洞已在 9.2.0671 中修复。(CVE-2026-57452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Vim のバージョンは、9.2.0671 より前です。したがって、脆弱性の影響を受けます。

  - Vim が VimCrypt~04! または VimCrypt~05! メソッド (xchacha20poly1305、+sodium 機能が必要) で暗号化されたファイルを開く際、その本文が単一の libsodium SecretStream ヘッダーより短い場合、符号なし長さ計算でアンダーフローが発生します。その結果、後続の復号処理が入力バッファの末尾を大幅に超えて読み取り、Vim がクラッシュします。
    (CVE-2026-57452)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8500-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim が zip.vim プラグインでパストラバーサルを正しく処理していないことが判明しました。攻撃者がこの問題を悪用し、任意のファイルを上書きする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2026-35177)

    Vim がスペルファイルを処理する際に、深度追跡を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-55693、CVE-2026-55892)

    Vim が netrw プラグインでのファイル名のエスケープを正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS Vim が netrw プラグインでのファイル名のエスケープを正しく処理していないことが判明しました。
    (CVE-2026-55895)

    Vim が暗号化されたファイルを開く際に、長さの計算を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-57452)

    Dhruv Vishesh Gupta 氏は、Vim がアーカイブエントリ名の引用符処理を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。
    (CVE-2026-57453)

    Vim がバイトマップを使用して単語を変換する際に、境界チェックを正しく処理していないことが判明しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-57455)

    Chenyuan Mi 氏は、Vim が Python のオムニコンプリート中に docstring のエスケープを正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-57456)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0671より前に、本文が単一の libsodium secretstream ヘッダーよりも短い VimCrypt~04! メソッドまたは VimCrypt~05! メソッド(xchacha20poly1305、+sodium 機能が必要)で暗号化されたファイルを Vim が開くと、符号なしの長さの計算がアンダーフローし、後続の復号化呼び出しが入力バッファの終端をはるかに超えて読み取り、Vim がクラッシュします。この脆弱性は 9.2.0671 で修正されました。(CVE-2026-57452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Vim installed on the remote host is prior to 9.2.0671. It is, therefore, affected by a vulnerability.

  - When Vim opens a file encrypted with the VimCrypt~04! or VimCrypt~05! method (xchacha20poly1305, requires the     +sodium feature) whose body is shorter than a single libsodium secretstream header, an unsigned length calculation     underflows and a subsequent decryption call reads far past the end of the input buffer, crashing Vim.
    (CVE-2026-57452)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the vim package has been released.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8500-1 advisory.

    It was discovered that Vim incorrectly handled path traversal in the zip.vim plugin. An attacker could     possibly use this issue to overwrite arbitrary files. This issue only affected Ubuntu 14.04 LTS, Ubuntu     16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2026-35177)

    It was discovered that Vim incorrectly handled depth tracking when processing spell files. An attacker     could possibly use this issue to cause a denial of service. (CVE-2026-55693, CVE-2026-55892)

    It was discovered that Vim incorrectly handled filename escaping in the netrw plugin. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04     LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS.
    (CVE-2026-55895)

    It was discovered that Vim incorrectly handled length calculations when opening encrypted files. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04     LTS, Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS. (CVE-2026-57452)

    Dhruv Vishesh Gupta discovered that Vim incorrectly handled quoting of archive entry names. An attacker     could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 26.04 LTS.
    (CVE-2026-57453)

    It was discovered that Vim incorrectly handled bounds checking when translating words through a byte map.
    An attacker could possibly use this issue to cause a denial of service. (CVE-2026-57455)

    Chenyuan Mi discovered that Vim incorrectly handled docstring escaping during Python omni-completion. An     attacker could possibly use this issue to execute arbitrary code. (CVE-2026-57456)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. Prior to 9.2.0671, when Vim opens a file encrypted with     the VimCrypt~04! or VimCrypt~05! method (xchacha20poly1305, requires the +sodium feature) whose body is     shorter than a single libsodium secretstream header, an unsigned length calculation underflows and a     subsequent decryption call reads far past the end of the input buffer, crashing Vim. This vulnerability is     fixed in 9.2.0671. (CVE-2026-57452)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443970	Alpine: gvim, multiple vim packages, xxd: security update to 9.2.0677-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/26	2026/7/2	medium
443970	Alpine: gvim, multiple vim packages, xxd: security update to 9.2.0677-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/26	2026/7/2	medium
323751	Linux Distros 未修補弱點：CVE-2026-57452	Nessus	Misc.	2026/6/30	2026/9/7	medium
324729	vim < 9.2.0671 超出邊界讀取 (GHSA-c4j9-wr9j-4486)	Nessus	Misc.	2026/7/2	2026/8/26	medium
324991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Vim 弱點 (USN-8500-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/15	high
324729	Vim < 9.2.0671 越界读取（GHSA-c4j9-wr9j-4486）	Nessus	Misc.	2026/7/2	2026/8/26	medium
324991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim 漏洞 (USN-8500-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/15	high
323751	Linux Distros 未修补的漏洞：CVE-2026-57452	Nessus	Misc.	2026/6/30	2026/9/7	medium
324729	Vim < 9.2.0671 領域外読み取り (GHSA-c4j9-wr9j-4486)	Nessus	Misc.	2026/7/2	2026/8/26	medium
324991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim の脆弱性 (USN-8500-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/15	high
323751	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57452	Nessus	Misc.	2026/6/30	2026/9/7	medium
324729	Vim < 9.2.0671 Out-of-Bounds Read (GHSA-c4j9-wr9j-4486)	Nessus	Misc.	2026/7/2	2026/8/26	medium
334726	Photon OS 5.0: Vim PHSA-2026-5.0-92-0950	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/8/12	high
324991	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim vulnerabilities (USN-8500-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/15	high
323751	Linux Distros Unpatched Vulnerability : CVE-2026-57452	Nessus	Misc.	2026/6/30	2026/9/7	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

high

medium