CentOS Linux 6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS6：CLSA-2026：1782897117）

medium Nessus Plugin ID 351827

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1782897117 公告中提及的弱點影響。

- Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（）函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。