Amazon Linux 2：vim, --advisory ALAS2-2026-3883 (ALAS-2026-3883)
high Nessus Plugin ID 341852
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
因此，它會受到 ALAS2-2026-3883 公告中所提及的多個弱點影響。Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0565，src/terminal.c 中的 update_snapshot（） 函式會在拍攝快照時，將可見的終端機畫面複製到捲動緩衝區中。
對於每個螢幕儲存格，它會遍歷儲存格的 chars[] 數組，沒有上限，僅在遇到 NUL 終止符時停止。當單元格合法填入所有 VTERM_MAX_CHARS_PER_CELL (6) 槽（一個基本字元加上五個組合標記）時，捆綁的 libvterm 會傳回沒有終止 NUL 的數組，因此循環讀取固定的六元素數組，並將越界值附加到僅保留六個字元的緩衝區。輸出在 ：terminal 視窗內呈現的程式可以使用短位元組序列且沒有 Vim 腳本來觸發此觸發，從而導致當機。此問題已在 9.2.0565 版中修正。(CVE-2026-52859)
Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)
Vim 是開放原始碼命令列文字編輯器。在 9.2.0698之前，src/spell.c 中 spell_soundfold_sofo（） 的單位元組分支會透過拼字檔案的 SOFO （聲音折疊） 位元組映射將單字轉換為呼叫者擁有的結果緩衝區。其複製迴圈會推進輸出索引 ri，且沒有上限，且僅在輸入 NUL 上終止，每個輸入位元組將一個位元組寫入呼叫端提供的 MAXWLEN 元素堆疊緩衝區。當基於 SOFO 的拼寫語言處於活動狀態時，比 MAXWLEN 更長的單詞傳遞給 soundfold（） （或通過基於聲音的拼寫建議到達），因此寫入超過該緩衝區的末尾。
這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0698 中修正。(CVE-2026-57455)
Vim 是開放原始碼命令列文字編輯器。在 9.2.0725之前，src/spell.c 中 spell_soundfold_sal（） 的單位元組分支會透過拼字檔案的 SAL 聲音折疊規則將單字轉換為呼叫者擁有的結果緩衝區，但其結果寫入會受到 reslen < MAXWLEN 保護，因此允許 reslen 在 res[reslen] = NUL 寫入 MAXWLEN 元素堆疊緩衝區末尾一個位元組之前到達 MAXWLEN。傳遞給 soundfold（） 的邊界長度單字，或透過基於聲音的拼字建議到達，而基於 SAL 的拼字語言在非多位元組 8 位元編碼下處於活動狀態時，可能會損毀 eval_soundfold（） 堆疊框架並使編輯器當機。9.2.0725 版已修正此問題。(CVE-2026-59857)
Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0845，runtime/autoload/ccomplete.vim 中的 StructMembers（） 會使用標籤檔案中未充分逸出的 typeref： 或 typename： 值建構並執行 vimgrep 命令，當使用者在類型從該標籤檔案解析的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-complete 時，允許未終止的集合後面跟命令分隔符執行任意 Ex 和作業系統命令。9.2.0845 版已修正此問題。(CVE-2026-73073)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update vim」或「yum update --advisory ALAS2-2026-3883」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-3883.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-52859.html
https://explore.alas.aws.amazon.com/CVE-2026-55892.html
https://explore.alas.aws.amazon.com/CVE-2026-57455.html
Plugin 詳細資訊
嚴重性: High
ID: 341852
檔案名稱: al2_ALAS-2026-3883.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/31
已更新: 2026/8/31
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 94.14
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-52859
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7.1
Threat Score: 4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-73073
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:vim-common, p-cpe:/a:amazon:linux:vim-data, p-cpe:/a:amazon:linux:vim-debuginfo, p-cpe:/a:amazon:linux:vim-enhanced, p-cpe:/a:amazon:linux:vim-filesystem, p-cpe:/a:amazon:linux:vim-minimal, p-cpe:/a:amazon:linux:vim-x11, p-cpe:/a:amazon:linux:xxd
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/31
弱點發布日期: 2026/6/11
參考資訊
CVE: CVE-2026-52859, CVE-2026-55892, CVE-2026-57455, CVE-2026-59857, CVE-2026-73073