CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1784799349 公告中提及的弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0735，runtime/autoload/ccomplete.vim 中的 C omni-completion 指令碼會將標籤項目的 typeref： 或 typename： 擴充欄位內插成透過 ：execute 執行的 ：vimgrep 模式。因為 ：vimgrep 接受 bar 作為命令分隔符，所以特製的標籤欄位可以關閉搜尋模式並附加任意 Ex 命令;
    開啟一個惡意的 .c 檔案，其專案標籤檔案包含此類項目，並呼叫 C omni-completion 會以編輯使用者身分執行該命令。9.2.0735 版已修正此問題。(CVE-2026-59858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS8.5：CLSA-2026：1784799349）

high Nessus Plugin ID 353254

找不到變更記錄