CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1782810138 公告中提及的多個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0653之前，src/spellfile.c 中的 tree_count_words（） 函式會透過使用深度計數器反覆遍歷來填入拼寫檔單字 trie 的字數計數欄位。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (arridx[]、curi[]、wordcount[]) 的大小進行邊界檢查。當使用者叫用拼字建議時，載入特製的 .spl/.sug 檔案組可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0653 中修正。(CVE-2026-55693)

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0698之前，src/spell.c 中 spell_soundfold_sofo（） 的單位元組分支會透過拼字檔案的 SOFO （聲音折疊） 位元組映射將單字轉換為呼叫者擁有的結果緩衝區。其複製迴圈會推進輸出索引 ri，且沒有上限，且僅在輸入 NUL 上終止，每個輸入位元組將一個位元組寫入呼叫端提供的 MAXWLEN 元素堆疊緩衝區。當基於 SOFO 的拼寫語言處於活動狀態時，比 MAXWLEN 更長的單詞傳遞給 soundfold（） （或通過基於聲音的拼寫建議到達），因此寫入超過該緩衝區的末尾。
    這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0698 中修正。(CVE-2026-57455)

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0699，Vim 的 Python 全向完成（runtime/autoload/python3complete.vim 和舊版 pythoncomplete.vim）使用 exec（） 從目前緩衝區執行重建的函數和類別定義，作為填充完成字典的一部分。
    重建該來源時，每個範圍的文件字串都會逐字插入三引號之間，並且沒有逸出，因此敵意緩衝區可以突破三引號文字並在全完成期間執行攻擊者控制的 Python。此弱點已在 9.2.0699 中修正。(CVE-2026-57456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（CENTOS8.5：CLSA-2026：1782810138）

high Nessus Plugin ID 351923

版本 1.1

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點 （CENTOS8.5：CLSA-2026：1782810138）

high Nessus Plugin ID 351923

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（CENTOS8.5：CLSA-2026：1782810138）