遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-26603 公告中提及的一個弱點影響。

  - Vim 是良好的舊版 UNIX 編輯器 Vi 的大幅改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新vim (CVE-2025-26603)

medium Nessus Plugin ID 233084

版本 1.2

版本 1.1

版本 1.2 Apr 17, 2025, 10:25 AM IAVM reference Plugin Feed: 202504171025
版本 1.1 Mar 21, 2025, 4:46 AM New Plugin Feed: 202503210446