CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1781082148 公告中提及的弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。之前 9.2.0357，Vim 的標籤檔案處理中存在命令插入弱點。解析標籤時，標籤檔案中的檔案名稱欄位會透過萬用字元擴充傳遞，以解析環境變數和萬用字元。如果 filename 欄位包含反引號語法（例如 'command'），Vim 會以執行使用者的全部權限透過系統 shell 執行嵌入的命令。（CVE-2026-41411）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS8.5：CLSA-2026：1781082148）

medium Nessus Plugin ID 352921

找不到變更記錄