विभिन्न विकल्पों के माध्यम से मॉडललाइन बाईपास Vim < 9.2.0276 को प्रभावित करता है

Vim में CVE-2026-34982 भेद्यता, एक व्यापक रूप से उपयोग किए जाने वाले कमांड-लाइन टेक्स्ट एडिटर को प्रभावित करती है, जिससे ऑपरेटिंग सिस्टम कमांड को मनमाने ढंग से निष्पादित किया जा सकता है। यह मॉडललाइन सैंडबॉक्स में एक दोष के कारण है। 9.2.0276 संस्करण से पहले, कुछ विकल्प (complete, guitabtooltip, printheader) 'P_MLE' ध्वज से रहित थे, जिससे दुर्भावनापूर्ण मॉडललाइन का निष्पादन संभव हो गया। इसके अतिरिक्त, 'mapset()' फ़ंक्शन सुरक्षा जांच नहीं करता है, जिससे सैंडबॉक्स किए गए अभिव्यक्तियों से दुरुपयोग आसान हो जाता है। एक हमलावर एक विशेष रूप से डिज़ाइन की गई फ़ाइल बना सकता है जिसे Vim में खोलने पर उपयोगकर्ता के सिस्टम पर अवांछित कमांड निष्पादित हो जाएंगे, जिससे सिस्टम सुरक्षा से समझौता हो सकता है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

अनुशंसित समाधान Vim को 9.2.0276 या उच्चतर संस्करण में अपडेट करना है। यह अपडेट प्रभावित विकल्पों में 'PMLE' ध्वज जोड़कर और 'mapset()' फ़ंक्शन में 'checksecure()' कॉल को शामिल करके भेद्यता को ठीक करता है। विशेष रूप से उन वातावरणों में जहां Vim का उपयोग बाहरी स्रोतों या साझा फ़ाइलों से फ़ाइलों को संपादित करने के लिए किया जाता है, इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो संभावित रूप से दुर्भावनापूर्ण फ़ाइलों तक पहुंच को प्रतिबंधित करें और Vim में खोलने से पहले फ़ाइलों की सावधानीपूर्वक जांच करें। सिस्टम लॉग की निगरानी करके संभावित हमलों का पता लगाना और उनका जवाब देना भी सहायक हो सकता है।