AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789466646 公告中提及的多個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0846src/spellfile.c 中的 set_sofo（） 會重複使用 sl_sal_first[] 而不重設 set_sal_first（） 留下的值，因此在 SN_SOFO 區段之前包含SN_SAL區段的特製拼寫檔會導致對應清單計數不足，以及超出堆積配置的攻擊者影響的寫入。9.2.0846 版已修正此問題。(CVE-2026-73072)

  - Vim 是開放原始碼命令列文字編輯器。在 之前， 9.2.0847runtime/autoload/vimball.vim 允許名為 的特製 vimball 成員。VimballRecord 以攻擊者選擇的命令覆寫安裝記錄。當 vimball#RmVimball（） 稍後處理相符的記錄項目時，儲存的 Ex 命令 （包括透過 ：！ 叫用的作業系統命令） 會以執行 Vim 的使用者權限執行。9.2.0847 版已修正此問題。(CVE-2026-73076)

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0840之前，runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 會透過將攻擊者控制的目錄路徑內插到已執行的 ：menu 命令中來建構書籤、歷史記錄和目標功能表項目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 無法中和 |五個建築工地的命令分隔符或單引號，允許在 GUI Vim 中瀏覽或加入書籤的特製路徑執行任意 Ex 和作業系統命令。9.2.0840 版已修正此問題。(CVE-2026-73078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1789466646）

high Nessus Plugin ID 359655

找不到變更記錄

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點 （ALMALINUX9.6：CLSA-2026：1789466646）

high Nessus Plugin ID 359655

找不到變更記錄

AlmaLinux 9.6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1789466646）