摘要:
vim security update
安全等级: Medium
公告ID: KylinSec-SA-2024-3681
发布日期: 2024年8月16日
关联CVE: CVE-2024-41957 CVE-2024-41965
Vim 是一个高级文本编辑器，旨在提供事实上的 Unix 编辑器“Vi”的强大功能，同时拥有更完整的特性集。Vim 是一个高度可配置的文本编辑器，旨在实现高效的文本编辑。它是大多数 UNIX 系统附带的 vi 编辑器的改进版本。
安全修复：
Vim 是一个开源的命令行文本编辑器。Vim < v9.1.0647 版本在 src/alloc.c:616 处存在双重释放问题。在关闭窗口时，会清除并释放相应的标签栈数据。然而，稍后，属于该窗口的快速修复列表也将被清除，如果该快速修复列表指向相同的标签栈数据，Vim 将尝试再次释放它，从而导致双重释放/释放后使用访问异常。由于用户必须故意使用 Vim 并设置几个非默认标志，因此影响较低，但可能会导致 Vim 崩溃。此问题已在 Vim 补丁 v9.1.0647 中修复（CVE-2024-41957）。
Vim 是一个开源的命令行文本编辑器。Vim < v9.1.0648 版本在 dialog_changed() 中存在双重释放问题。在放弃缓冲区时，Vim 可能会询问用户如何处理已修改的缓冲区。如果用户希望保存已更改的缓冲区，Vim 可能会创建一个新的未命名文件（如果缓冲区尚未命名）。但是，在设置缓冲区名称为“未命名”时，Vim 会错误地两次释放指针，导致双重释放，并可能在后续导致堆使用后释放，这可能导致崩溃。此问题已在 Vim 补丁 v9.1.0648 中修复（CVE-2024-41965）。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-41957 | KY3.4-5A | vim | Fixed |
| CVE-2024-41957 | KY3.5.2 | vim | Fixed |
| CVE-2024-41957 | V6 | vim | Fixed |
| CVE-2024-41965 | KY3.4-5A | vim | Fixed |
| CVE-2024-41965 | KY3.5.2 | vim | Fixed |
| CVE-2024-41965 | V6 | vim | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| vim-filesystem | noarch | 9.0-24.kb1.ky3_4 |
| vim-X11 | x86_64 | 9.0-24.kb1.ky3_4 |
| vim-common | x86_64 | 9.0-24.kb1.ky3_4 |
| vim-enhanced | x86_64 | 9.0-24.kb1.ky3_4 |
| vim-minimal | x86_64 | 9.0-24.kb1.ky3_4 |
| vim-X11 | aarch64 | 9.0-24.kb1.ky3_4 |
| vim-common | aarch64 | 9.0-24.kb1.ky3_4 |
| vim-enhanced | aarch64 | 9.0-24.kb1.ky3_4 |
| vim-minimal | aarch64 | 9.0-24.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| vim-filesystem | noarch | 9.0.2092-17.ks6 |
| vim-X11 | x86_64 | 9.0.2092-16.ks6 |
| vim-common | x86_64 | 9.0.2092-16.ks6 |
| vim-enhanced | x86_64 | 9.0.2092-16.ks6 |
| vim-minimal | x86_64 | 9.0.2092-16.ks6 |
| vim-X11 | aarch64 | 9.0.2092-17.ks6 |
| vim-common | aarch64 | 9.0.2092-17.ks6 |
| vim-enhanced | aarch64 | 9.0.2092-17.ks6 |
| vim-minimal | aarch64 | 9.0.2092-17.ks6 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| vim-filesystem | noarch | 9.0-25.ky3_5 |
| vim-X11 | x86_64 | 9.0-25.ky3_5 |
| vim-common | x86_64 | 9.0-25.ky3_5 |
| vim-enhanced | x86_64 | 9.0-25.ky3_5 |
| vim-minimal | x86_64 | 9.0-25.ky3_5 |
| vim-X11 | aarch64 | 9.0-25.ky3_5 |
| vim-common | aarch64 | 9.0-25.ky3_5 |
| vim-enhanced | aarch64 | 9.0-25.ky3_5 |
| vim-minimal | aarch64 | 9.0-25.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
