遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-24014 公告中提及的一個弱點影響。

  - Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過處理捲動的函式可能會觸發重繪進而存取 ScreenLines 指標即使尚未配置此變數 (因為沒有畫面)。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新vim (CVE-2025-24014)

medium Nessus Plugin ID 216085

版本 1.1