Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。 9.1.2132之前的版本中處理「helpfile」選項時Vim 的標籤檔案解析邏輯存在一個堆積緩衝區溢位弱點。此弱點位於 src/tag.c 的 get_tagfname() 函式中。當處理說明檔案標籤時Vim 會使用不安全的 STRCPY() 作業而不進行任何邊界檢查將使用者控制的「helpfile」選項值複製到 MAXPATHL + 1 位元組 (通常是 4097 位元組) 的固定大小堆積緩衝區中。此問題已在 9.1.2132 版中修正。(CVE-2026-25749)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25749

medium Nessus Plugin ID 298305

版本 1.11