リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-1215 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0722-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Vim のバージョンは、9.1.1097 より前です。したがって、9_1_1097 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.1043 より前の Vim に、セグメンテーション違反が見つかりました。サイレント Ex モード (-s -e) では、Vim は通常、画面を表示せず、バッチモードでサイレントに動作します。
    ただし、一部のバイナリ文字を Vim にフィードすることで、Vim の gui バージョンのスクロールを処理する関数をトリガーすることは可能です。しかし、スクロールを処理する関数が再描画をトリガーしており、この変数が割り当てられていないにもかかわらず (画面がないため) ScreenLines ポインターにアクセスする可能性があります。この脆弱性は 9.1.1043 で修正されました。(CVE-2025-24014)

    Vim は、古き良き UNIX エディター Vi の大幅改良バージョンです。Vim では、「:redir」ex コマンドを使用し、画面メッセージをリダイレクトして変数とファイルを登録できます。また、「:registers」または「:display」ex コマンドを使用し、レジスタの内容を表示することもできます。「:display」の出力をレジスタにリダイレクトする際、Vim はレジスタの内容を解放してからレジスタに新しい内容を保存します。現在、「:display」コマンドを表示されているレジスタにリダイレクトするとき、Vim はアクセスを試みた直後に内容を解放します。これは use-after-free を引き起こします。9.1.1115 以前の Vim は ex_display() 関数でチェックを行い、このレジスタの表示中に同時にレジスタへのリダイレクトを試みないようにします。ただし、このチェックは完全ではないため、Vim は「+」および「*」レジスタをチェックしません。通常は X11/clipboard レジスタを提供し、クリップボード接続が可能でない場合は、レジスタ 0 を使用するようにフォールバックします。したがって、クリップボードレジスタ「*」または「+」へリダイレクトしようとする際に、パッチ 9.1.1115 Vim はレジスタゼロへの出力をスキップします。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2025-26603)

    テキストエディターである Vim は、9.1.1198 より前のバージョンの zip.vim および特別に細工された zip ファイルによるデータ損失の可能性に対して脆弱です。ユーザーが Vim でこのようなアーカイブを表示してからこのような異常なファイル名で「x」を押さなければ影響はないため、重要度中です。この問題は、Vim パッチ v9.1.1198 で修正されています。
    (CVE-2025-29768)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7419-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ログオプション付きの無効な入力を使用するとき、Vim がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10のみです。(CVE-2025-1215)

    Vim が特定の出力をレジスタにリダイレクトするときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-26603)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2025-2827 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

    Vim は、古き良き UNIX エディター Vi の大幅改良バージョンです。Vim では、「:redir」ex コマンドを使用し、画面メッセージをリダイレクトして変数とファイルを登録できます。また、「:registers」または「:display」ex コマンドを使用し、レジスタの内容を表示することもできます。「:display」の出力をレジスタにリダイレクトする際、Vim はレジスタの内容を解放してからレジスタに新しい内容を保存します。現在、「:display」コマンドを表示されているレジスタにリダイレクトするとき、Vim はアクセスを試みた直後に内容を解放します。これは use-after-free を引き起こします。9.1.1115 以前の Vim は ex_display() 関数でチェックを行い、このレジスタの表示中に同時にレジスタへのリダイレクトを試みないようにします。ただし、このチェックは完全ではないため、Vim は「+」および「*」レジスタをチェックしません。通常は X11/clipboard レジスタを提供し、クリップボード接続が可能でない場合は、レジスタ 0 を使用するようにフォールバックします。したがって、クリップボードレジスタ「*」または「+」へリダイレクトしようとする際に、パッチ 9.1.1115 Vim はレジスタゼロへの出力をスキップします。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2025-26603)

    テキストエディターである Vim は、9.1.1198 より前のバージョンの zip.vim および特別に細工された zip ファイルによるデータ損失の可能性に対して脆弱です。ユーザーが Vim でこのようなアーカイブを表示してからこのような異常なファイル名で「x」を押さなければ影響はないため、重要度中です。この問題は、Vim パッチ v9.1.1198 で修正されています。
    (CVE-2025-29768)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.1.1101 への更新:

    - CVE-2024-43790: 検索コマンドを実行する際に発生する可能性のある領域外読み取り (bsc#1229685)。
    - CVE-2024-43802: 先行入力バッファの不適切なフラッシュによるヒープバッファオーバーフロー (bsc#1229822)。
    - CVE-2024-45306: カーソル位置が無効な場合のヒープバッファオーバーフロー (bsc#1230078)。
    - CVE-2025-22134: アクティブなビジュアルモードで :all コマンドを使用して他のバッファに切り替えたときのヒープバッファオーバーフロー (bsc#1235695)。
    - CVE-2025-24014: NULL ポインターデリファレンスは、サイレント Ex モードの場合にセグメンテーション違反を引き起こす可能性があります (bsc#1236151)。
    - CVE-2025-1215: --log 引数を操作するときのメモリ破損 (bsc#1237137)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.1.1096 までの vim に、問題とされる脆弱性が見つかりました。この脆弱性は、src/main.c ファイルの未知のコードに影響を与えます。引数 --log の操作により、メモリ破損が発生します。ローカルホストで攻撃を仕掛けることが可能です。バージョン 9.1.1097 にアップグレードすると、この問題に対処できます。パッチは c5654b84480822817bb7b69ebc97c174c91185e9 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。(CVE-2025-1215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233156	Azure Linux 3.0 セキュリティ更新vimCVE-2025-1215	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/4/17	low
216882	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:0722-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
216478	Vim < 9.1.1097 のメモリ破損の脆弱性	Nessus	Windows	2025/2/19	2025/8/14	low
234334	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2025-932)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2025/4/18	low
233967	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Vim の脆弱性 (USN-7419-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/4/17	low
234509	Amazon Linux 2 : vim (ALAS-2025-2827)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2025/4/18	low
216901	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:0723-1)	Nessus	SuSE Local Security Checks	2025/2/27	2025/4/17	low
230987	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1215	Nessus	Misc.	2025/3/6	2025/3/6	low

検出

プラグインの検索

low

low

low

low

low

low

low

low