The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vim is an open source, command line text editor. In versions from 9.1.1231 to before 9.1.1400, When     processing nested tuples in Vim script, an error during evaluation can trigger a use-after-free in Vim's     internal tuple reference management. Specifically, the tuple_unref() function may access already freed     memory due to improper lifetime handling, leading to memory corruption. The exploit requires direct user     interaction, as the script must be explicitly executed within Vim. This issue has been patched in version     9.1.1400. (CVE-2025-55157)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.1231 から 9.1.1400より前のバージョンにおいて、Vim スクリプトでネスト化された tuples を処理する際、評価中のエラーにより、Vim の内部 tuples 参照管理で use-after-free を引き起こす可能性があります。具体的には、tupple_unref() 関数が不適切な有効期間の処理により、すでに解放されたメモリにアクセスし、メモリ破損を引き起こす可能性があります。スクリプトは Vim 内で明示的に実行される必要があるため、悪用するには直接ユーザーの関与が必要です。この問題には、バージョン 9.1.1400 でパッチが適用されています。(CVE-2025-55157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03299-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.1.1231 到 9.1.1400之前的版本中在 Vim 指令碼中處理巢狀 tuple 時評估期間發生的錯誤可能會在 Vim 的內部 tuple 參照管理中觸發釋放後使用。具體而言tuple_unref() 函式可能會因為不當的存留期處理而存取已釋放的記憶體進而導致記憶體損毀。此惡意利用需要與使用者直接互動因為指令碼必須在 Vim 內明確執行。此問題已在 9.1.1400 版中修正。(CVE-2025-55157)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.1.1231 到 9.1.1400之前的版本中处理 Vim 脚本中的嵌套元组时评估期间的错误可触发 Vim 内部元组引用管理中的释放后使用。特别是由于未正确处理生命周期tuple_unref() 函数可能会访问已释放的内存从而导致内存损坏。此漏洞的利用需要用户的直接交互因为脚本必须在 Vim 中显式执行。已在版本 9.1.1400 中修补此问题。(CVE-2025-55157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03299-1 advisory.

    Updated to 9.1.1629:
    - CVE-2025-53905: Fixed malicious tar archive may causing a path traversal in Vims tar.vim plugin     (bsc#1246604)
    - CVE-2025-53906: Fixed malicious zip archive may causing a path traversal in Vims zip (bsc#1246602)
    - CVE-2025-55157: Fixed use-after-free in internal tuple reference management (bsc#1247938)
    - CVE-2025-55158: Fixed double-free in internal typed value (typval_T) management (bsc#1247939)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03300-1 advisory.

    Updated to 9.1.1629:
    - CVE-2025-53905: Fixed malicious tar archive may causing a path traversal in Vims tar.vim plugin     (bsc#1246604)
    - CVE-2025-53906: Fixed malicious zip archive may causing a path traversal in Vims zip (bsc#1246602)
    - CVE-2025-55157: Fixed use-after-free in internal tuple reference management (bsc#1247938)
    - CVE-2025-55158: Fixed double-free in internal typed value (typval_T) management (bsc#1247939)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.1.1629 に更新しました
    - CVE-2025-53905: 悪意のある tar アーカイブが Vim の tar.vim プラグインでパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246604)
    - CVE-2025-53906: 悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がある問題を修正しました (bsc#1246602)
    - CVE-2025-55157: 内部のタプル参照管理におけるメモリ解放後使用 (Use After Free) を修正しました (bsc#1247938)
    - CVE-2025-55158: 内部の型付き値 (typval_T) 管理における二重解放を修正しました (bsc#1247939)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
259914	Linux Distros Unpatched Vulnerability : CVE-2025-55157	Nessus	Misc.	2025/8/31	2025/8/31	medium
259914	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55157	Nessus	Misc.	2025/8/31	2025/8/31	medium
265785	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2025:03299-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
259914	Linux Distros 未修補的弱點：CVE-2025-55157	Nessus	Misc.	2025/8/31	2025/8/31	medium
259914	Linux Distros 未修补的漏洞：CVE-2025-55157	Nessus	Misc.	2025/8/31	2025/8/31	medium
265785	SUSE SLES12 Security Update : vim (SUSE-SU-2025:03299-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
265773	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : vim (SUSE-SU-2025:03300-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium
265773	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2025:03300-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium