リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-24014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.1.1043 より前の Vim に、セグメンテーション違反が見つかりました。サイレント Ex モード (-s -e) では、Vim は通常、画面を表示せず、バッチモードでサイレントに動作します。
    ただし、一部のバイナリ文字を Vim にフィードすることで、Vim の gui バージョンのスクロールを処理する関数をトリガーすることは可能です。スクロールを処理する関数が再描画を発生させる可能性があります。これは、この変数が割り当てられていない場合でも、ScreenLines ポインターにアクセスします画面がないためです。この脆弱性は 9.1.1043 で修正されました。(CVE-2025-24014)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新vimCVE-2025-24014

medium Nessus プラグイン ID 216085

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 21, 2025, 11:26 AM IAVM reference Plugin Feed: 202502211126
バージョン 1.1 Feb 12, 2025, 1:58 AM New Plugin Feed: 202502120158