CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1779583844 公告中提及的弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。之前， 9.2.0479在類 Unix 系統上解壓縮 .tgz 封存時，runtime/autoload/tar.vim 中的 tar#Vimuntar（） 中存在命令插入弱點。此函數使用不含 {special} 標誌的 shellescape(tartail) 建置 :!gunzip 和 :!gzip -d 命令，允許精心設計的存檔檔案名稱觸發 Vim cmdline-special 擴充功能並在使用者上下文中執行 shell 命令。此弱點已在 9.2.0479 中修正。(CVE-2026-46483)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （CENTOS-STREAM8：CLSA-2026：1779583844）

high Nessus Plugin ID 360953

版本 1.1