vim-8.0.1763-24.el8_10.ML.1

エラータID: AXSA:2026-1138:16

リリース日: 
2026/07/01 Wednesday - 10:39
題名: 
vim-8.0.1763-24.el8_10.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Vim には、ローカルの攻撃者により、巧妙に細工されたタグファイル
を介して、Vim を実行しているユーザー権限での任意のコードの実行を
可能とする脆弱性が存在します。(CVE-2026-41411)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-41411
Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing. When resolving a tag, the filename field from the tags file is passed through wildcard expansion to resolve environment variables and wildcards. If the filename field contains backtick syntax (e.g., `command`), Vim executes the embedded command via the system shell with the full privileges of the running user.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. vim-8.0.1763-24.el8_10.ML.1.src.rpm
    MD5: a140fbfc3c8d0abe084ba65a70303d9b
    SHA-256: b31dcfb96ae9e187a4076742e54ca934ccc7f068bfb57f3cb3215bac97c251da
    Size: 10.74 MB

Asianux Server 8 for x86_64
  1. vim-common-8.0.1763-24.el8_10.ML.1.x86_64.rpm
    MD5: 4bfdf8588244688209ca9258383e4dc9
    SHA-256: b5a9dffa11f410fc174bf76a39bf5263612498c8a82711a62812d1c2225258b5
    Size: 6.34 MB
  2. vim-enhanced-8.0.1763-24.el8_10.ML.1.x86_64.rpm
    MD5: cd517def6e652770c78804e9257f6ad6
    SHA-256: 75465ef0c40dc896b3c87848a2f3cc8e18cadc2c9361387f33867d9cadedbe9c
    Size: 1.36 MB
  3. vim-filesystem-8.0.1763-24.el8_10.ML.1.noarch.rpm
    MD5: 5e95b4d318e8f8a83bff0b3cb4e9431e
    SHA-256: 0104816ab2c53918e5fce10555bc3e0bdfb0d349014e5d1e3266900fb55f3658
    Size: 50.74 kB
  4. vim-minimal-8.0.1763-24.el8_10.ML.1.x86_64.rpm
    MD5: de142543019959139c29c189d8cea866
    SHA-256: 45d66d4e7f512d6bf6f8c03deed70df78460691444080a33781c1c8ea48815a5
    Size: 575.62 kB
  5. vim-X11-8.0.1763-24.el8_10.ML.1.x86_64.rpm
    MD5: be0c86550eb661259330d10d92cd6499
    SHA-256: 0e9d69740a427f541b686b9974bb285bb263fab9822181e33866b5dc40be333c
    Size: 1.50 MB