遠端主機上安裝的 Vim 版本低於 9.2.0078。因此，它受到 GHSA-gmqx-prf2-8mwf 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0078 的版本，在極寬的終端機上轉譯含有多位元組填充字元的狀態行時，`build_stl_str_hl()` 中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8101-1 公告中提及的多個弱點影響。

    Rahul Hoysala 發現 Vim 未正確處理某些標籤解析。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-25749)

    據發現，Vim 未正確處理某些 specialKey 命令。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-26269)

    Kim Dong Han 發現 Vim 未正確處理某些 URL 的開啟。如果使用者或系統遭誘騙而開啟特製的檔案，攻擊者就可能利用此問題來執行任意程式碼。(CVE-2026-28417)

    Kim Dong Han 發現 Vim 未正確處理 Emacs-style 標籤檔案的剖析。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-28418、CVE-2026-28419)

    Kim Dong Han 發現，Vim 未正確處理來自 Unicode 附加平面的組合字元上限。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-28420)

    Kim Dong Han 發現 Vim 未正確處理交換檔案的復原 。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-28421)

    Kim Dong Han 發現 Vim 未正確處理狀態行轉譯 。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-28422)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。 9.2.0078之前的版本在極寬的終端機上轉譯含有多位元組填補字元的狀態列時「build_stl_str_hl()」中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1539 公告中所提及的多個弱點影響。

    Vim 是開放原始碼命令列文字編輯器。9.2.0077 之前的版本中存在堆積緩衝區溢位問題，且 Vim 的交換檔案復原邏輯中存在分割錯誤 (SEGV)。兩者皆因從交換檔案內的特製指標區塊讀取未經驗證的欄位所導致。9.2.0077 版已修正此問題。
    (CVE-2026-28421)

    Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0078 的版本，在極寬的終端機上轉譯含有多位元組填充字元的狀態行時，`build_stl_str_hl()` 中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785426678 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2022-0213)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - Vim 是 unix vi 文字編輯器的改進版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

  - Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0078 的版本，在極寬的終端機上轉譯含有多位元組填充字元的狀態行時，`build_stl_str_hl()` 中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785426678 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2022-0213)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - Vim 是 unix vi 文字編輯器的改進版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

  - Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0078 的版本，在極寬的終端機上轉譯含有多位元組填充字元的狀態行時，`build_stl_str_hl()` 中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785427487 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2022-0213)

  - GitHub 存放庫 vim/vim 8.2 更早版本中存在存取緩衝區起始處前記憶體位置弱點。
    (CVE-2022-0351)

  - Vim 是 unix vi 文字編輯器的改進版本。排清 typeahead 緩衝區時，Vim 會移動 typeahead 緩衝區中的目前位置，但不會檢查緩衝區中是否有足夠的空間來處理後續的字元。因此，這可能會導致 typebuf 變數內的 tb_off 位置指向有效緩衝區大小之外，進而導致例如
    ins_typebuf() 中發生堆積緩衝區溢位。因此，排清 typeahead 緩衝區時，請先檢查是否有足夠的空間，再推進 off 位置。否則，請退回以排清目前的 typebuf 內容。目前，我們尚不清楚導致此情況的原因。這似乎發生在錯誤訊息與數個長對應同時出現 (這會造成 Vim 排清 typeahead 緩衝區) 時，因此最終可能會使 off 位置超出有效的緩衝區大小。此問題的影響很小，因為它不容易重現，而且需要有數個作用中的對應並遇到某些錯誤情形。但是，如果發生這種情況，則會造成當機。自 Vim 修補程式 v9.1.0697 起，已修正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43802)

  - Vim 是開放原始碼命令列文字編輯器。對於早於 9.2.0078 的版本，在極寬的終端機上轉譯含有多位元組填充字元的狀態行時，`build_stl_str_hl()` 中會發生堆疊緩衝區溢位。版本 9.2.0078 針對此問題提供了修補程式。(CVE-2026-28422)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301508	Vim < 9.2.0078 堆疊緩衝區溢位 (GHSA-gmqx-prf2-8mwf)	Nessus	Misc.	2026/3/9	2026/8/26	low
303027	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Vim 弱點 (USN-8101-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
300194	Linux Distros 未修補的弱點：CVE-2026-28422	Nessus	Misc.	2026/3/2	2026/11/6	low
306194	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2026-1539)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
360254	AlmaLinux 9.6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1785426678）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
359957	Rocky Linux 9.6 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.6：CLSA-2026：1785426678）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361531	AlmaLinux 9.2 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.2：CLSA-2026：1785427487）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

low

high

low

high

high

high

high