遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2024-47814 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 Vim 9.1.0764 之前版本中發現釋放後使用弱點。關閉緩衝區 (視窗中可見) 時，如果 BufWinLeave 自動命令在新的分割視窗中重新開啟相同緩衝區，則此自動命令可造成釋放後使用。影響輕微，因為使用者必須刻意設定這類奇怪的自動命令，並執行某些緩衝區卸載命令。不過，這可能會導致當機。此問題已在 9.1.0764 版中解決，建議所有使用者皆升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2024-47814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新vim (CVE-2024-47814)

low Nessus Plugin ID 215678

版本 1.1