Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.1231 から 9.1.1400より前のバージョンにおいて、Vim スクリプトでネスト化された tuples を処理する際、評価中のエラーにより、Vim の内部 tuples 参照管理で use-after-free を引き起こす可能性があります。具体的には、tupple_unref() 関数が不適切な有効期間の処理により、すでに解放されたメモリにアクセスし、メモリ破損を引き起こす可能性があります。スクリプトは Vim 内で明示的に実行される必要があるため、悪用するには直接ユーザーの関与が必要です。この問題には、バージョン 9.1.1400 でパッチが適用されています。(CVE-2025-55157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55157

medium Nessus プラグイン ID 259914

バージョン 1.3