vim-8.2.2637-26.el9_8.5.ML.1

エラータID: AXSA:2026-1320:18

リリース日: 
2026/07/22 Wednesday - 09:57
題名: 
vim-8.2.2637-26.el9_8.5.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Vim の zip.vim プラグインには、ローカルの攻撃者により、パス・
トラバーサル攻撃による任意のファイルの上書きを可能とする脆弱性が
存在します。(CVE-2026-35177)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-35177
Vim is an open source, command line text editor. Prior to 9.2.0280, a path traversal bypass in Vim's zip.vim plugin allows overwriting of arbitrary files when opening specially crafted zip archives, circumventing the previous fix for CVE-2025-53906. This vulnerability is fixed in 9.2.0280.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. vim-8.2.2637-26.el9_8.5.ML.1.src.rpm
    MD5: 89afed585e7ce8e8d09206bc356b93c2
    SHA-256: e84694d7622d6aee8b236a12f15dfb1fb9c291805ff332f5faaa5fc23b782614
    Size: 12.24 MB

Asianux Server 9 for x86_64
  1. vim-common-8.2.2637-26.el9_8.5.ML.1.x86_64.rpm
    MD5: d3d8d1a3eac22a06cf8e1d303151f411
    SHA-256: 43197b62aed66b3f0a258b746b36339190530b1e8bea33a78a06052f21dc8660
    Size: 6.98 MB
  2. vim-enhanced-8.2.2637-26.el9_8.5.ML.1.x86_64.rpm
    MD5: 6efc4dd6218057fdbb9cc458e28c2b73
    SHA-256: 9480db49f8b9098f94d1e653316255f0740ddc4f30ffd1aeb930b3bf90ba4fbf
    Size: 1.75 MB
  3. vim-filesystem-8.2.2637-26.el9_8.5.ML.1.noarch.rpm
    MD5: bf7e2061df1417dec8b4722fc66a0319
    SHA-256: 86fd7e3122a85e94016a9eb3bae2ad088d4e1a406f75781f29b709fbf89552c8
    Size: 10.77 kB
  4. vim-minimal-8.2.2637-26.el9_8.5.ML.1.x86_64.rpm
    MD5: fc29ff9e8eedf2e56c0652de2370ec97
    SHA-256: 7623a592cf385a11f7c0e10a55baf8898d0fad4e4974676f28a744236a3b2205
    Size: 672.10 kB
  5. vim-X11-8.2.2637-26.el9_8.5.ML.1.x86_64.rpm
    MD5: 2558c654a6ec4de836cf6f46c886a0cc
    SHA-256: 6933df0608a35af0867f0478af5ea73a410f575b2d67a75e182aa46dd42e3f0f
    Size: 1.91 MB