UNKNOWNCVE-2026-34714
CVE-2026-34714: Vim コード実行の脆弱性 (重大度: CRITICAL)
プラットフォーム
linux
コンポーネント
vim
修正バージョン
9.2.0272
CVE-2026-34714は、Vimの%{expr}インジェクションに起因するコード実行の脆弱性です。デフォルト設定で、細工されたファイルをVimで開くと、即座にコードが実行される可能性があります。影響を受けるバージョンは9.2.0272より前のすべてのバージョンです。この脆弱性はバージョン9.2.0272で修正されました。
修正方法
Vimをバージョン9.2.0272以降にアップデートしてください。これにより、細工されたファイルを開いたときのコード実行の脆弱性が修正されます。最新バージョンは、Vimの公式Webサイトからダウンロードするか、オペレーティングシステムのパッケージマネージャーを使用できます。
よくある質問
CVE-2026-34714とは何ですか？
Vimにおいて、特定のファイルを開くことで任意のコードが実行される脆弱性です。
この脆弱性の影響を受けますか？
Vimのバージョンが9.2.0272より前の場合は影響を受ける可能性があります。特に、信頼できないソースからのファイルを開く場合は注意が必要です。
どのように修正できますか？
Vimをバージョン9.2.0272以降にアップデートしてください。これにより、%{expr}インジェクションによるコード実行が防止されます。