CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1782153265 公告中提及的多個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0495 之前的版本中，在將已瀏覽的目錄路徑序列化到歷史記錄檔案 ~/.vim/.netrwhist 時，netrw plugin (runtime/pack/dist/opt/netrw/autoload/netrw.vim) 中的 s:NetrwBookHistSave() 中存在 Vimscript 程式碼插入弱點。從檔案系統派生的目錄名稱會被內插到以單引號包圍的 Vimscript 字串文字中，並且未對內嵌的單引號進行逸出處理。這會導致特製的目錄名稱跳出字串上下文並執行任意 Vimscript，包括在下次擷取歷史記錄檔案時透過 system() 和 :!, 執行 shell 命令。此問題已在 9.2.0495 版中修正。
    (CVE-2026-47162)

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.2.0561之前，python3complete.vim for Vim 中的 Python omni-completion 腳本在啟用了 +python3 解譯器的情況下（以及用於使用 +python 解譯器的構建的舊版 pythoncomplete.vim）會透過 Python 的匯入機制執行目前緩衝區中找到的匯入和 from 陳述式。由於緩衝區的工作目錄位於 sys.path 上，因此開啟具有同級 Python 套件的惡意 .py 檔案並叫用 omni-completion 會以編輯使用者身分執行該套件的頂層程式碼。此問題已在 9.2.0561 版中修正。
    (CVE-2026-52858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（CENTOS6：CLSA-2026：1782153265）

high Nessus Plugin ID 351674

找不到依附元件

偵測

CentOS Linux 6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點 （CENTOS6：CLSA-2026：1782153265）

high Nessus Plugin ID 351674

找不到依附元件

CentOS Linux 6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（CENTOS6：CLSA-2026：1782153265）