CVE-2026-26269 [中] | Memory Corruption（Vim）

Vim is an open source, command line text editor. Prior to 9.1.2148, a stack buffer overflow vulnerability exists in Vim's NetBeans integration when processing the specialKeys command, affecting Vim builds that enable and use the NetBeans feature. The Stack buffer overflow exists in special_keys() (in src/netbeans.c). The while (*tok) loop writes two bytes per iteration into a 64-byte stack buffer (keybuf) with no bounds check. A malicious NetBeans server can overflow keybuf with a single specialKeys command. The issue has been fixed as of Vim patch v9.1.2148.

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.03%	0.28%	+0.25%
2	2026-02-14	—	0.03%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.03%

0.28%

+0.25%

2026-02-14

—

0.03%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
5.4	3.1	MEDIUM	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:R) インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:N) 機微情報の漏えいは想定しにくい。完全性への影響 (I:L) レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。可用性への影響 (A:L) 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。	2.8	2.5	[email protected]
7.5	3.1	HIGH	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:H) 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:R) インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:H) 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	1.6	5.9	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

5.4

3.1

MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:R): インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:N): 機微情報の漏えいは想定しにくい。
完全性への影響 (I:L): レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。
可用性への影響 (A:L): 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。

2.8

2.5

[email protected]

7.5

3.1

HIGH

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:H): 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:R): インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H): 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

1.6

5.9

[email protected]

CVE-2026-26269 の OS トラッカー

vendor	priority	summary	link
`alpine`	—	CVE-2026-26269: 1 source package rows (vim); 315 state rows across 7 repos (3.19-main, 3.20-main, 3.21-main, 3.22-main, 3.23-main, edge-community, edge-main); fixed 0, open 315.	https://security.alpinelinux.org/vuln/CVE-2026-26269
`debian`	not yet assigned	CVE-2026-26269 not yet assigned priority: Debian including 1 source packages (vim), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): open 3, resolved 2.	https://security-tracker.debian.org/tracker/CVE-2026-26269
`redhat`	low	—	https://access.redhat.com/security/cve/CVE-2026-26269
`suse`	medium	CVE-2026-26269 severity moderate: SUSE including 303 source package names (13.2-9.95:glibc-2.38-slfo.1.1_6.1, 13.2-9.95:glibc-locale-2.38-slfo.1.1_6.1, …), 572 product×package rows across 108 product lines (Container rancher/elemental-channel/sl-micro, Container suse/manager/5.0/x86_64/server, … (108 product lines)): Fixed 335, Known Affected 231, First Fixed 6.	https://www.suse.com/security/cve/CVE-2026-26269/
`ubuntu`	low	CVE-2026-26269 low priority: Ubuntu including 1 source packages (vim), 8 status rows across 8 suites (bionic, focal, jammy, noble, questing, trusty, upstream, xenial): released 8.	https://ubuntu.com/security/CVE-2026-26269

CVE-2026-26269 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
vim	vim	< 9.1.2148	cpe:2.3:a:vim:vim::::::::

CVE-2026-26269 の参考情報

URL	タグ
https://github.com/vim/vim/commit/c5f312aad8e4179e437f81ad39a860cd0ef11970	Patch
https://github.com/vim/vim/releases/tag/v9.1.2148	Release Notes
https://github.com/vim/vim/security/advisories/GHSA-9w5c-hwr9-hc68	Patch Vendor Advisory
http://www.openwall.com/lists/oss-security/2026/02/13/2	Mailing List Patch Third Party Advisory

URL

タグ

https://github.com/vim/vim/commit/c5f312aad8e4179e437f81ad39a860cd0ef11970

Patch

https://github.com/vim/vim/releases/tag/v9.1.2148

Release Notes

https://github.com/vim/vim/security/advisories/GHSA-9w5c-hwr9-hc68

Patch Vendor Advisory

http://www.openwall.com/lists/oss-security/2026/02/13/2

Mailing List Patch Third Party Advisory