CVE-2026-34982
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. Versiya 9.2.0276-dan əvvəlki versiyalarda, Vim-də modeline sandbox bypass zəifliyi istifadəçi xüsusi hazırlanmış faylı açdıqda ixtiyari ƏMƏLƏGƏTİRMƏ (OS) əmrinin icrasına şərait yaradır. `complete`, `guitabtooltip` və `printheader` seçimlərində `P_MLE` bayrağı çatışmadığı üçün modelinenin icrasına yol verilir. Bundan əlavə, `mapset()` funksiyasında `check_secure()` çağırışı yoxdur ki, bu da onun sandbox tətbiq edilmiş ifadələrdən sui-istifadə edilməsinə imkan verir. Commit 9.2.0276 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vim vim9.2.0276 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:68711
- access.redhat.com/errata/RHSA-2026:59831
- access.redhat.com/errata/RHSA-2026:65839
- access.redhat.com/errata/RHSA-2026:56786
- access.redhat.com/errata/RHSA-2026:56911
- access.redhat.com/errata/RHSA-2026:56853
- access.redhat.com/errata/RHSA-2026:60019
- access.redhat.com/errata/RHSA-2026:57483
- access.redhat.com/errata/RHSA-2026:57402
- access.redhat.com/errata/RHSA-2026:30900
- access.redhat.com/errata/RHSA-2026:11389
- access.redhat.com/errata/RHSA-2026:19073
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0276 | 9.2.0276 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.