リモートの Azure Linux 3.0 ホストにインストールされている vim のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-53905 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が起きているのではと疑う可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03299-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-9395406660 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-53906、CVE-2025-53905のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7748-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    悪意を持って細工された zip または tar アーカイブを開く際に、Vim がファイル抽出を不適切に処理することが判明しました。攻撃者がこの問題を利用して、システム上のファイルを作成または上書きし、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-cc42339ef7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream コミット

    CVE-2025-53906、CVE-2025-53905のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1138 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551より前では、Vim の zip.vim プラグインにあるパストラバーサルの問題により、特別に細工された zip アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1551 には脆弱性用のパッチが含まれています。CVE-2025-53906

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
244816	Azure Linux 3.0 セキュリティ更新vimCVE-2025-53905	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/9/15	medium
265785	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:03299-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
242211	Fedora 42vim2025-9395406660	Nessus	Fedora Local Security Checks	2025/7/17	2025/7/18	medium
265093	Ubuntu 24.04 LTS/ 25.04 Vim の脆弱性USN-7748-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
265773	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:03300-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
242290	Fedora 41vim2025-cc42339ef7	Nessus	Fedora Local Security Checks	2025/7/18	2025/7/18	medium
251378	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2025-1138)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	medium
259853	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53905	Nessus	Misc.	2025/8/30	2025/9/17	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium