Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.2.0450之前，載入具有 UTF-8 編碼的特製拼寫檔案 （.spl） 時，src/spellfile.c 中的 read_compound（） 中存在堆積緩衝區溢位。
    拼寫檔案複合區段中的攻擊者控制長度欄位會溢位 32 位帶正負號的整數乘法，導致為執行多次反覆運算的寫入迴圈配置一個小緩衝區，從而使堆積溢位。由於 'spelllang' 選項可以從 modeline 設定，因此如果在運行時間路徑上植入了惡意 .spl 檔案，則文字檔案 modeline 可以觸發拼寫檔案載入。此問題已在 9.2.0450 版中修正。(CVE-2026-45130)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-45130

medium Nessus Plugin ID 313607

版本 1.11