ไทย

← กลับไปที่รายการ

Vim High REICE CEV-2026-34714: AI Dig-in, 0 Internation, บังคับใช้รหัสใด ๆ

itadol5j

2026 บรรณาธิการโครงการวิม เปิดโปงช่องว่างของรหัสระยะไกลที่มีความเสี่ยงสูง (CVE-2026-34714, CVS 9.2). ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยที่ใช้การตรวจสอบ AI เพื่อบรรลุการจู่โจมแบบโต้ตอบเป็นศูนย์ โดยเพิ่มการปรับแต่ง Tabpanel ที่มุ่งร้ายใน Modrine: ผู้ใช้สามารถเรียกใช้งานและประมวลผลคําสั่งระบบใด ๆ ในด้านหลังได้โดยไม่ต้องดําเนินการเพิ่มเติมใด ๆ โดยผ่านทางวิม ปัจจุบัน POC เปิดให้บริการ, ขยายวงกว้าง โปรดปรับรุ่นผู้ใช้วีมทั้งหมดทันที!

ครอบคลุมข้อผิดพลาดของ VMCE

สรุปช่องว่าง

ช่องข้อมูลรายละเอียด
หมายเลข CEVCEV-2026-34714
ขอบเขตสีความเสี่ยงสูง (CVS 9. 2)
ซอฟต์แวร์ส่งผลกระทบซิมน้อยกว่า 9.0272
ชนิดรูประมวลผลรหัสทางไกล (RCE)
ค้นหาวิธีการการตรวจสอบการรองรับ AI
ยากที่จะใช้งานต่ํา (PDF)

ทฤษฎีหลุม

วิธีการโจมตี: Modeline + Tabpanel

มีช่องโหว่นี้อยู่ในฟังก์ชัน Tabpanel ของวิม ซึ่งคนร้ายจะใช้นิพจน์% {xxxxx; เพื่อฉีดรหัสที่ผิดพลาด และสําเร็จการประมวลผลโดยใช้รหัสโดยการกําหนดการปรับแต่งที่มุ่งร้ายใน Mayline (บรรทัด Model) ในหัวของเอกสาร

ลําดับการโจมตี:

  • ผู้ ร้าย ได้ สร้าง แฟ้ม พิเศษ ที่ บรรจุ โม รีน อัน เป็น อันตราย
  • เปิดแฟ้มโดยใช้ผู้ใช้ผ่านทาง Vim
  • Vim กระตุ้นให้ตําแหน่งผิดพลาดในระหว่างการจําแนกของโหมด
  • นิพจน์ที่ใช้เรียกหลังอัตโนมัติ
  • คนร้ายเข้าถึงระบบได้แล้ว

การโจมตีแบบโต้ตอบเป็นศูนย์

ที่อันตรายที่สุด นี่เป็นการโจมตีที่เป็นศูนย์

  • ผู้ใช้ไม่จําเป็นต้องประมวลผลคําสั่งใด ๆ
  • เพียงแค่เปิดแฟ้มเพื่อเรียกใช้งาน
  • การโจมตีเกิดขึ้นหลังเวที
  • ไม่ให้ผู้ใช้รับข้อมูล

ขอบเขตของผลกระทบ

ช่องโหว่นี้มีผลต่อ pre-Vim ทั้งหมด 9.0272 รุ่นรวมทั้ง:

  • ติดตั้งระบบลินุกซ์เป็นค่าปริยาย
  • MacOS ของ Vims
  • วินโดวส์Name
  • นีโอวิม (รุ่นพิเศษ)
  • โหมดลินุกซ์ IDE

AI ขุดหลุม.

ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยที่ใช้ AI Augustory Audit เป็นเครื่องหมายของการค้นพบที่สําคัญในพื้นที่ของช่องโหว่:

  • ตรวจสอบรหัสอัตโนมัติ: AI วิเคราะห์รหัส Vim source และระบุความปลอดภัยในฟังก์ชัน Tabpanel
  • การยอมรับโหมดรูรับข้อมูล: AI ระบุความเสี่ยงที่อาจเกิดขึ้นของ % {ตัววิเคราะห์} การฉีดสี
  • POC สร้างขึ้นอัตโนมัติ: AI Augusties gencation Gap Utolication code

โปรแกรมปรับเสียง

ตัวเลือกที่ 1: การอัพเกรดแบบอัตโนมัติ, Vim

# Ubuntu/Debian
sudo apt update
sudo apt install vim

# CentOS/RHEL
sudo yum update vim

# macOS
brew update
brew upgrade vim

# 验证版本
vim --version

ทําให้แน่ใจว่ารุ่นนั้นมากกว่าเท่ากับ 9.0272

ตัวเลือก 2: ชั่วคราว

# 在 ~/.vimrc 中添加
set nomodeline
set modelines=0

สรุป

Vim CVE-26-34714 มีความเสี่ยงสูง RICE ไม่มีความเสี่ยง CBS คะแนน 9.2 มีผลกระทบที่กว้าง ช่องโหว่นี้ถูกค้นพบโดย AI assisted การตรวจสอบ ทําเครื่องหมายการค้นพบที่สําคัญในพื้นที่ของการวิจัยความปลอดภัย

สําหรับผู้ใช้วีมทั้งหมด ปลอดภัยที่จะอัพเกรดเป็น 9.0272 หรือมากกว่า

ผู้ใช้วิม: ปรับรุ่นทันทีกับการโจมตีของ RICE 0!