遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-38511 公告中提及的多個弱點影響。

    - RHEL-186659 CVE-2026-47162 vim：透過 NetrwBookHistSave() 插入程式碼 
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 執行程式碼
    - RHEL-185874 CVE-2026-47167 vim：cucumber 檔案類型 plugin 中的程式碼插入
    - RHEL-178243 CVE-2026-46483 vim：tar 外掛程式中的命令插入
    - CVE-2026-41411 vim：透過標籤檔案中的反引號進行指令插入
    - RHEL-170136 CVE-2026-35177 vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：vim (ELSA-2026-38511)

high Nessus Plugin ID 326805

版本 1.1