遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8101-1 公告中提及的多個弱點影響。

    Rahul Hoysala 發現 Vim 未正確處理某些標籤解析。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-25749)

    據發現，Vim 未正確處理某些 specialKey 命令。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-26269)

    Kim Dong Han 發現 Vim 未正確處理某些 URL 的開啟。如果使用者或系統遭誘騙而開啟特製的檔案，攻擊者就可能利用此問題來執行任意程式碼。(CVE-2026-28417)

    Kim Dong Han 發現 Vim 未正確處理 Emacs-style 標籤檔案的剖析。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-28418、CVE-2026-28419)

    Kim Dong Han 發現，Vim 未正確處理來自 Unicode 附加平面的組合字元上限。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-28420)

    Kim Dong Han 發現 Vim 未正確處理交換檔案的復原 。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-28421)

    Kim Dong Han 發現 Vim 未正確處理狀態行轉譯 。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-28422)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Vim 弱點 (USN-8101-1)

high Nessus Plugin ID 303027

版本 1.2