リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:03300-1)

medium Nessus プラグイン ID 265773

バージョン 1.1