ALSA-2026:66336 Important: vim security update
更新 2026.10.02 20:30
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
ALSA-2026:66336は、AlmaLinux 10向けのvimのセキュリティ更新で、重要度はImportantです。修正対象の脆弱性は次の8件です。
CVE-2026-28420: 端末エミュレータで細工されたUnicode文字により、情報漏えいとサービス拒否が起こる。
CVE-2026-52859: 端末処理での範囲外書き込みにより、サービス拒否が起こる。
CVE-2026-55892: 細工されたスペルファイルにより、サービス拒否が起こる。
CVE-2026-59857: スペルのsound-folding処理での範囲外書き込みにより、サービス拒否が起こる。
CVE-2026-73076: 細工されたvimballにより、任意のコマンドが実行される。
CVE-2026-73072: ヒープバッファオーバーフローにより、任意のコードが実行される。
CVE-2026-73078: 細工されたNetrwメニュー項目により、任意のコードが実行される。
CVE-2026-73077: 安全でないシェルコマンド処理により、任意のコードが実行される。
ALSA-2026:66336は、AlmaLinux 10向けのvimのセキュリティ更新で、重要度はImportantです。修正対象の脆弱性は次の8件です。
CVE-2026-28420: 端末エミュレータで細工されたUnicode文字により、情報漏えいとサービス拒否が起こる。
CVE-2026-52859: 端末処理での範囲外書き込みにより、サービス拒否が起こる。
CVE-2026-55892: 細工されたスペルファイルにより、サービス拒否が起こる。
CVE-2026-59857: スペルのsound-folding処理での範囲外書き込みにより、サービス拒否が起こる。
CVE-2026-73076: 細工されたvimballにより、任意のコマンドが実行される。
CVE-2026-73072: ヒープバッファオーバーフローにより、任意のコードが実行される。
CVE-2026-73078: 細工されたNetrwメニュー項目により、任意のコードが実行される。
CVE-2026-73077: 安全でないシェルコマンド処理により、任意のコードが実行される。
影響対象
AlmaLinux 10のvimです。修正前のどの版が影響を受けるかは未確認です。
修正版
2:9.1.083-9.el10_2.20
対象パッケージ(aarch64、ppc64le、s390x、x86_64、x86_64_v2): vim-X11、vim-common、vim-enhanced、vim-minimal、xxd
対象パッケージ(noarch): vim-data、vim-filesystem
回避策
原文に記載がないため未確認です。
不明点
CVSSスコア、詳しい影響や影響条件、謝辞は、原文ではReferencesのCVEページを参照するよう案内されているだけで、本文には記載がありません。そのため未確認です。悪用の有無も未確認です。
対象と修正情報
| 緊急度 | 高 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。 |
| 修正版 | vim-X11 2:9.1.083-9.el10_2.20.aarch64 vim-X11 2:9.1.083-9.el10_2.20.ppc64le vim-X11 2:9.1.083-9.el10_2.20.s390x vim-X11 2:9.1.083-9.el10_2.20.x86_64 vim-X11 2:9.1.083-9.el10_2.20.x86_64_v2 vim-common 2:9.1.083-9.el10_2.20.aarch64 vim-common 2:9.1.083-9.el10_2.20.ppc64le vim-common 2:9.1.083-9.el10_2.20.s390x vim-common 2:9.1.083-9.el10_2.20.x86_64 vim-common 2:9.1.083-9.el10_2.20.x86_64_v2 vim-data 2:9.1.083-9.el10_2.20.noarch vim-enhanced 2:9.1.083-9.el10_2.20.aarch64 vim-enhanced 2:9.1.083-9.el10_2.20.ppc64le vim-enhanced 2:9.1.083-9.el10_2.20.s390x vim-enhanced 2:9.1.083-9.el10_2.20.x86_64 vim-enhanced 2:9.1.083-9.el10_2.20.x86_64_v2 vim-filesystem 2:9.1.083-9.el10_2.20.noarch vim-minimal 2:9.1.083-9.el10_2.20.aarch64 vim-minimal 2:9.1.083-9.el10_2.20.ppc64le vim-minimal 2:9.1.083-9.el10_2.20.s390x vim-minimal 2:9.1.083-9.el10_2.20.x86_64 vim-minimal 2:9.1.083-9.el10_2.20.x86_64_v2 xxd 2:9.1.083-9.el10_2.20.aarch64 xxd 2:9.1.083-9.el10_2.20.ppc64le xxd 2:9.1.083-9.el10_2.20.s390x xxd 2:9.1.083-9.el10_2.20.x86_64 xxd 2:9.1.083-9.el10_2.20.x86_64_v2 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
CVE：CVE-2026-28420, CVE-2026-52859, CVE-2026-55892, CVE-2026-59857, CVE-2026-73076, CVE-2026-73072, CVE-2026-73078, CVE-2026-73077
記事更新日時：2026/10/02 20:30／版：1