CVE-2026-34982
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicidir. Versiyon 9.2.0276 öncesinde, Vim'deki bir modeline sandbox baypas hatası, bir kullanıcı özel olarak hazırlanmış bir dosyayı açtığında rastgele işletim sistemi komutu çalıştırılmasına izin verir. `complete`, `guitabtooltip` ve `printheader` seçeneklerinde `P_MLE` bayrağı eksiktir ve bu durum bir modelinenin yürütülmesine olanak tanır. Ek olarak, `mapset()` fonksiyonunda `check_secure()` çağrısı bulunmamaktadır ve bu da fonksiyonun sandbox kapsamındaki ifadeler üzerinden kötüye kullanılmasına yol açar. Commit 9.2.0276 sorunu düzeltmektedir.
Nasıl düzeltilir
- vim vim9.2.0276 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:68711
- access.redhat.com/errata/RHSA-2026:59831
- access.redhat.com/errata/RHSA-2026:65839
- access.redhat.com/errata/RHSA-2026:56786
- access.redhat.com/errata/RHSA-2026:56911
- access.redhat.com/errata/RHSA-2026:56853
- access.redhat.com/errata/RHSA-2026:60019
- access.redhat.com/errata/RHSA-2026:57483
- access.redhat.com/errata/RHSA-2026:57402
- access.redhat.com/errata/RHSA-2026:30900
- access.redhat.com/errata/RHSA-2026:11389
- access.redhat.com/errata/RHSA-2026:19073
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0276 | 9.2.0276 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.