ГлавнаяБаза уязвимостей БДУ → BDU:2026-05139
7.6высокая

BDU:2026-05139 (CVE-2026-26269)

Уязвимость функции special_keys() файла src/netbeans.c текстового редактора vim, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-04-14
Описание

Уязвимость функции special_keys() файла src/netbeans.c текстового редактора vim связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)OpenShift Container Platform (4)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)vim (до 9.1.2148)
Способ устранения

Использование рекомендаций производителя:
https://github.com/vim/vim/security/advisories/GHSA-9w5c-hwr9-hc68

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-26269

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-26269

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://github.com/vim/vim/security/advisories/GHSA-9w5c-hwr9-hc68https://access.redhat.com/security/cve/cve-2026-26269https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-26269
Проверьте безопасность своего сайта и почты → Полная проверка домена