Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.1231 から 9.1.1406より前の までのバージョンで、Vim9 スクリプトのインポート操作中にネスト化された tuples を処理する際、評価中のエラーにより、Vim の内部型付き値typval_T管理で二重解放が発生する可能性があります。具体的には、handle_import / ex_import コードパスの寿命処理が不適切であるため、clear_tv() 関数がすでに割り当て解除されているメモリを解放しようとする可能性があります。この脆弱性が発生するのは、ユーザーが特別に細工された Vim スクリプトを明示的に開いて実行する場合のみです。この問題には、バージョン 9.1.1406 でパッチが適用されています。
    (CVE-2025-55158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55158

medium Nessus プラグイン ID 259917

バージョン 1.2