Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_5942 公告中提及的多個弱點影響。

    * vim：越界寫入 （CVE-2022-1785）

    * vim：在 regexp.c （CVE-2022-1897） 中，vim_regsub_both（） 中存在越界寫入

    * vim：mbyte.c （） 中 utf_ptr2char（） 中的緩衝區過度讀取 （CVE-2022-1927）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：vim-X11 / vim-X11-debuginfo / vim-common / vim-common-debuginfo / etc 多個弱點（crlsa-2022_5942）

high Nessus Plugin ID 357394

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：vim-X11 / vim-X11-debuginfo / vim-common / vim-common-debuginfo / etc 多個弱點 （crlsa-2022_5942）

high Nessus Plugin ID 357394

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：vim-X11 / vim-X11-debuginfo / vim-common / vim-common-debuginfo / etc 多個弱點（crlsa-2022_5942）