リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-29768 のアドバイザリに記載されている脆弱性の影響を受けます。

  - テキストエディターである Vim は、9.1.1198 より前のバージョンの zip.vim および特別に細工された zip ファイルによるデータ損失の可能性に対して脆弱です。ユーザーが Vim でこのようなアーカイブを表示してからこのような異常なファイル名で「x」を押さなければ影響はないため、重要度中です。この問題は、Vim パッチ v9.1.1198 で修正されています。
    (CVE-2025-29768)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新vimCVE-2025-29768

medium Nessus プラグイン ID 233492

バージョン 1.3