Sicherheitslücken in Vim: Updates für Linux-Systeme empfohlen

Im Texteditor Vim wurden fünf Sicherheitslücken entdeckt, die unter anderem die Ausführung beliebigen Programmcodes ermöglichen. Betroffen sind Linux-Distributionen wie Ubuntu 22.04/24.04 und Debian 12/13, auf denen Vim standardmäßig installiert ist.

Risikobewertung: Die Risikostufe wird als mittel eingestuft. Zwei der Schwachstellen – CVE-2026-47162 (CVSS 8.8) und CVE-2026-52859 (CVSS 8.2) – ermöglichen theoretisch Remote Code Execution, also das Ausführen von Schadcode über das Netzwerk. Allerdings ist für die Ausnutzung in den meisten Fällen eine Benutzerinteraktion erforderlich, etwa das Öffnen einer manipulierten Datei. Die gemessenen EPSS-Werte liegen zwischen 0,1 und 0,3 Prozent, was auf eine derzeit geringe aktive Ausnutzung hindeutet. Ein sofortiger Notfallpatch ist daher nicht erforderlich.

Was ist zu tun?

• Aktualisieren Sie das Vim-Paket auf betroffenen Linux-Systemen über den jeweiligen Paketmanager (z. B. apt update && apt upgrade vim auf Ubuntu/Debian).
• Sicherheitsupdates sind bereits verfügbar und sollten innerhalb der nächsten 30 Tage eingespielt werden.
• Prüfen Sie, ob Vim auf Servern oder Entwicklungsumgebungen im Einsatz ist – insbesondere dort, wo Administratoren oder Entwickler regelmäßig externe Dateien öffnen.

Vim ist ein weit verbreiteter Kommandozeilen-Texteditor, der auf nahezu allen Linux-Systemen vorinstalliert ist und häufig für Konfigurationsarbeiten und Entwicklungsaufgaben genutzt wird. Regelmäßige Updates des Editors sind daher ein einfacher, aber wirksamer Bestandteil der Systemhygiene.

Quelle: DFN-CERT Advisory 2026-2748 · Risikostufe: MITTEL · Generiert am 20.06.2026