Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vim 9.1.0000に脆弱性が特定されました。memmove-vec-unaligned-erms.S ファイルの関数__memmove_avx_unaligned_ermsが影響を受けます。この操作により、メモリ破損が発生します。攻撃はローカルで実行する必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを再現できません。ユーザーの 1 人は、カラーリングをオンにすると、これが機能していないように見えると述べています。(CVE-2025-9389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9389

medium Nessus プラグイン ID 260395

バージョン 1.5