AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778259521 公告中提及的多個弱點影響。

  - GitHub 存放庫 vim/vim 9.0.0552 更舊版本中存在 NULL 指標解除參照。(CVE-2022-3278)

  - 在 9.0.0804 之前的 GitHub 存放庫 vim/vim 中，使用不正確的運算子進行浮點比較。
    (CVE-2022-4293)

  - Vim 是開放原始碼命令行文字編輯器。關閉視窗時，vim 可能會嘗試存取已釋放的視窗結構。除了損毀應用程式以外，尚未發現其他可行的攻擊方式。此問題已在發行版本 9.0.2106 中包含的認可「25aabc2b」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48231)

  - Vim 是開放原始碼命令行文字編輯器。取得一般模式 z 命令的計數時，可能因提供的計數偏大而發生溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2109 中包含的認可「58f9befca1」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48234)

  - Vim 是開放原始碼命令行文字編輯器。剖析相對 ex 位址時，可能會意外造成溢位。有趣的是，這發生在現有的溢位檢查中，這是因為行號變成負數，而 LONG_MAX - lnum 會造成溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2110 中包含的認可「060623e」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 vim 版本比測試版本舊。因此，此版本會受到 CVE-2025-26603 公告中提及的一個弱點影響。

  - Vim 是良好的舊版 UNIX 編輯器 Vi 的大幅改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是良好的舊版 UNIX 編輯器 Vi 的大幅改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7419-1 公告中提及的多個弱點影響。

    據發現，Vim 以記錄選項使用無效輸入時，未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-1215)

    據發現，Vim 在將某些輸出重定向到暫存器時未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-26603)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-932 公告中所提及的多個弱點影響。

    - 在 vim 9.1.1096 及其之前版本中發現一個歸類爲「有問題」的弱點。此弱點會影響 src/main.c 檔案的不明程式碼。攻擊者可操控 --log 引數造成記憶體損毀。攻擊者可在本機主機上發動攻擊。升級至 9.1.1097 版可解決此問題。修補程式識別為 c5654b84480822817bb7b69ebc97c174c91185e9。建議升級受影響的元件。(CVE-2025-1215)

    Vim 是開放原始碼命令列文字編輯器。在 9.1.1043 之前版本的 Vim 中發現區段錯誤。在無訊息 Ex 模式 (-s -e) 中，Vim 通常不會顯示畫面，而只會在批次模式下以無訊息方式運作。
    不過，將某些二進位字元提供給 Vim 時，仍然可能觸發處理 Vim 的 gui 版本捲動的函式。不過，即使尚未配置此變數 (因為沒有畫面)，處理捲動的函式可能會觸發重繪，進而存取 ScreenLines 指標。此弱點已在 9.1.1043 中修復。(CVE-2025-24014)

    Vim 是舊版 UNIX 編輯器 Vi 的改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

    文字編輯器 Vim 9.1.1198 之前版本與 zip.vim 配搭使用時，如果遇到特製的 zip 檔案，可能會發生資料遺失。此問題的風險為中危，因為攻擊者必須誘使使用者以 Vim 檢視此類封存，然後在此類奇怪的檔案名稱上按下「x」。自 Vim 修補程式 v9.1.1198 起，已修復此問題。
    (CVE-2025-29768)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2025-2827 公告中所提及的多個弱點影響。

    - 在 vim 9.1.1096 及其之前版本中發現一個歸類爲「有問題」的弱點。此弱點會影響 src/main.c 檔案的不明程式碼。攻擊者可操控 --log 引數造成記憶體損毀。攻擊者可在本機主機上發動攻擊。升級至 9.1.1097 版可解決此問題。修補程式識別為 c5654b84480822817bb7b69ebc97c174c91185e9。建議升級受影響的元件。(CVE-2025-1215)

    Vim 是舊版 UNIX 編輯器 Vi 的改善版本。Vim 允許使用「:redir」ex 命令將畫面訊息重新導向至暫存器、變數和檔案。它也允許使用「:registers」或「:display」ex 命令顯示暫存器的內容。將「:display」的輸出重新導向至暫存器時，Vim 會先釋放暫存器內容，然後再將新內容儲存在暫存器中。現在，將「:display」命令重新導向至正在顯示的暫存器時，Vim 會釋放內容，稍後再嘗試存取該內容，進而導致釋放後使用。Vim pre 9.1.1115 會在 ex_display() 函式中檢查，確認不會在顯示暫存器的同時嘗試重新導向至該暫存器。不過，此檢查並不完整，因此 Vim 不會檢查「+」和「*」暫存器（其通常會提供 X11/clipboard 暫存器），且當無法建立剪貼簿連線時，會回復為使用暫存器 0。在修補程式 9.1.1115 中，Vim 會因此在嘗試重新導向至剪貼簿暫存器「*」或「+」時略過輸出至暫存器 0。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2025-26603)

    文字編輯器 Vim 9.1.1198 之前版本與 zip.vim 配搭使用時，如果遇到特製的 zip 檔案，可能會發生資料遺失。此問題的風險為中危，因為攻擊者必須誘使使用者以 Vim 檢視此類封存，然後在此類奇怪的檔案名稱上按下「x」。自 Vim 修補程式 v9.1.1198 起，已修復此問題。
    (CVE-2025-29768)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351707	AlmaLinux 9.2 [TuxCare] 安全性更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal 多個弱點（ALMALINUX9.2：CLSA-2026：1778259521）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
233084	Azure Linux 3.0 安全性更新vim (CVE-2025-26603)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	medium
256844	Linux Distros 未修補的弱點：CVE-2025-26603	Nessus	Misc.	2025/8/27	2026/9/2	medium
233967	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Vim 弱點 (USN-7419-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	low
234334	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2025-932)	Nessus	Amazon Linux Local Security Checks	2025/4/14	2026/1/21	low
234509	Amazon Linux 2：vim (ALAS-2025-2827)	Nessus	Amazon Linux Local Security Checks	2025/4/17	2026/1/21	low

偵測

搜尋 Plugin

medium

medium

medium

low

low

low