В багзилле же: https://bugs.mageia.org/show_bug.cgi?id=24929.

Я уже собирал vim-8.1.1485-1.mga7.src.rpm (это уже с патчем против сабжевого бага) - https://yadi.sk/d/Vn0Xcw-8MX49WQ, а вот свежий vim-8.1.1523-1.mga7.src.rpm - https://yadi.sk/d/tTesrsmJLOUihg.

PS. Настройки тут также актуальны:

Vim executes a modeline only if all of the following apply:

    'modeline' is set to "modeline" (not "nomodeline")
    'modelines' is set to a positive integer (not "0")
    You are not root. 

https://vim.fandom.com/wiki/Modeline_magic

Спасибо, список внушительный, теперь буду просматривать его, но Vim ещё не профиксили, хотя что-то уже ловили в 2017:

зы: а как переводится Advisories, яндекс выдал - консультация, рекомендация, а гугл вообще молчит

видимо тем, что это текстовый процессор, который в принципе не должен ничего выполнять... Хотя, о чем это я? В одном месте обсуждение уязвимости консольной утилиты, вах-вах-вах, а в другом дикое желание вообще на безопасность забить и запускать еще более жирного дельфина от рута. В общем тема для обсуждения на данном форуме имеет актуальность чуть выше, чем обсуждение проблемы акклиматизации интродуцированных енотов-полоскунов в Приморском крае, тем более, что вимом тут пользуется от силы saahriktu, который еще в детстве смог корректно сохранить изменения в файле, не испортив ничего в нем. И то совневаюсь.