遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-1215 公告中提及的一個弱點影響。

  - 在 vim 至 9.1.1096 版中發現一個歸類爲「有問題」的弱點。此弱點會影響 src/main.c 檔案的不明程式碼。攻擊者可操控 --log 引數造成記憶體損毀。攻擊者可在本機主機上發動攻擊。升級至 9.1.1097 版可解決此問題。修補程式識別為 c5654b84480822817bb7b69ebc97c174c91185e9。建議升級受影響的元件。(CVE-2025-1215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新vim (CVE-2025-1215)

low Nessus Plugin ID 233156

版本 1.2