Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1947より前のバージョンでは、Windows の制御されていない検索パスの脆弱性により、Vim が現在の編集済みファイルの現在の作業ディレクトリにある悪意のある実行可能ファイルを実行する可能性があります。Windows 上で、cmd.exe をシェルとして使用する場合、Vim はシステムパスの前に現在の作業ディレクトリを検索することで、外部コマンドを解決します。Vimが:grep用のfindstr、:!、compiler/:makeコマンドを介した外部コマンドやフィルターなどのツールを呼び出すとき、編集中のファイルと同じディレクトリにある悪意のある実行可能ファイルを誤って実行する可能性があります。この問題は、バージョン 9.1.1947より前の Vim for Windows に影響を与えます。CVE-2025-66476

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66476

high Nessus プラグイン ID 277418

バージョン 1.2