vim-8.2.2637-26.el9_8.6.ML.1

エラータID: AXSA:2026-1386:19

リリース日: 
2026/07/30 Thursday - 09:37
題名: 
vim-8.2.2637-26.el9_8.6.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Vim には、ローカルの攻撃者により、巧妙に細工されたタグファイル
を介して、Vim を実行しているユーザー権限での任意のコードの実行を
可能とする脆弱性が存在します。(CVE-2026-41411)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-41411
Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing. When resolving a tag, the filename field from the tags file is passed through wildcard expansion to resolve environment variables and wildcards. If the filename field contains backtick syntax (e.g., `command`), Vim executes the embedded command via the system shell with the full privileges of the running user.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. vim-8.2.2637-26.el9_8.6.ML.1.src.rpm
    MD5: 658c0c5b237821b8f1d53bcd7b95f2f2
    SHA-256: 2cb7e68c7db61328d16311712a93f125453c7093c8be3d6899f1d7c2933d18e8
    Size: 12.24 MB

Asianux Server 9 for x86_64
  1. vim-common-8.2.2637-26.el9_8.6.ML.1.x86_64.rpm
    MD5: 96852a143988dec1aab9f3861bbe008f
    SHA-256: 7bb7421c85de0b08ee6c1cb66a3c617c42485e0aefa1d507cb0cf74e25fb6d4c
    Size: 6.98 MB
  2. vim-enhanced-8.2.2637-26.el9_8.6.ML.1.x86_64.rpm
    MD5: f41e89dd59defde7623e03b56cc4adac
    SHA-256: 4f98cc85ead177baf6e256ac8f8504311cd9ecbb31d8c38dac6c9ac494d04e01
    Size: 1.75 MB
  3. vim-filesystem-8.2.2637-26.el9_8.6.ML.1.noarch.rpm
    MD5: 1929e04a423f1ca744aaeee096df1e6d
    SHA-256: 0b7e83781a82524b0b4ac12bf420cb2eeb35888b38c436926753fed1887eb8a9
    Size: 10.89 kB
  4. vim-minimal-8.2.2637-26.el9_8.6.ML.1.x86_64.rpm
    MD5: 3d8b3cdd8ca8b0ae8628de0315883521
    SHA-256: c0716434d81b6eb1aad8f660cd3eb99f77fb0538dc30dbad2905c527d19f78be
    Size: 672.20 kB
  5. vim-X11-8.2.2637-26.el9_8.6.ML.1.x86_64.rpm
    MD5: 6db2d3435fe50214a728e3efbbd583a5
    SHA-256: 55cfed421a4419dbb08a0475b941760bb247c10544658fdeba52dff472073144
    Size: 1.91 MB