CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1782143913 公告中提及的多個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.2.0561之前，python3complete.vim for Vim 中的 Python omni-completion 腳本在啟用了 +python3 解譯器的情況下（以及用於使用 +python 解譯器的構建的舊版 pythoncomplete.vim）會透過 Python 的匯入機制執行目前緩衝區中找到的匯入和 from 陳述式。由於緩衝區的工作目錄位於 sys.path 上，因此開啟具有同級 Python 套件的惡意 .py 檔案並叫用 omni-completion 會以編輯使用者身分執行該套件的頂層程式碼。此問題已在 9.2.0561 版中修正。
    (CVE-2026-52858)

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0565，src/terminal.c 中的 update_snapshot（） 函式會在拍攝快照時，將可見的終端機畫面複製到捲動緩衝區中。
    對於每個螢幕儲存格，它會遍歷儲存格的 chars[] 數組，沒有上限，僅在遇到 NUL 終止符時停止。當儲存格合法地填滿所有 VTERM_MAX_CHARS_PER_CELL （6） 個插槽時，一個基本字元加上五個組合標記，捆綁的 libvterm 會傳回沒有終止 NUL 的陣列，因此迴圈會讀取經過固定的六元素陣列，並將越界值附加到僅保留給六個字元的緩衝區。輸出在 ：terminal 視窗內呈現的程式可以使用短位元組序列且沒有 Vim 腳本來觸發此觸發，從而導致當機。此問題已在 9.2.0565 版中修正。(CVE-2026-52859)

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0597，Vim 的 Python 全方位補全功能使用 exec() 從目前緩衝區執行重構的函數和類別定義，作為填入補全字典的一部分。Python 會在定義時評估函式預設值、參數註解和類別基底運算式，因此惡意緩衝區可以在全完成期間執行攻擊者控制的 Python 運算式。現有的 g：pythoncomplete_allow_import 緩解措施 （GHSA-52mc-rq6p-rc7c） 未涵蓋此路徑，因為攻擊者控制的程式碼不是收集的 import/from 陳述式。此問題已在 9.2.0597 版中修正。(CVE-2026-52860)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個漏洞（CENTOS-STREAM8：CLSA-2026：1782143913）

high Nessus Plugin ID 360924

版本 1.1

偵測

CentOS Linux 8 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1782143913）

high Nessus Plugin ID 360924

版本 1.1

CentOS Linux 8 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個漏洞（CENTOS-STREAM8：CLSA-2026：1782143913）