ROS-20260524-80-0028

Опубликовано: 24 мая 2026

Источник: redos

Описание

Уязвимость vim

Наименование уязвимого пакета

vim-X11 vim-common vim-data vim-default-editor vim-enhanced vim-filesystem vim-minimal xxd

Пакет обновления

vim-X11-2:9.2.280-1.red80.x86_64 vim-common-2:9.2.280-1.red80.x86_64 vim-enhanced-2:9.2.280-1.red80.x86_64 vim-minimal-2:9.2.280-1.red80.x86_64 xxd-2:9.2.280-1.red80.x86_64 vim-X11-2:9.2.280-1.red80.aarch64 vim-common-2:9.2.280-1.red80.aarch64 vim-enhanced-2:9.2.280-1.red80.aarch64 vim-minimal-2:9.2.280-1.red80.aarch64 xxd-2:9.2.280-1.red80.aarch64 vim-data-2:9.2.280-1.red80.noarch vim-default-editor-2:9.2.280-1.red80.noarch vim-filesystem-2:9.2.280-1.red80.noarch

Версия уязвимого пакета младше

9.2.280

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) vim Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

24.05.2026

CVE-2026-28417

Идентификатор БДУ ФСТЭК России:

BDU:2026-02589

Описание уязвимости:

Уязвимость текстового редактора vim связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

7.8 High

CVSS3

7.2 High

CVSS2