远程 Azure Linux 3.0 主机上安装的 vim 版本低于 测试的版本。因此，该程序受到 CVE-2025-53906 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用 Vim 编辑此类文件这将泄露文件名和文件内容谨慎的用户可能会怀疑正在发生一些奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新vim (CVE-2025-53906)

medium Nessus 插件 ID 244805

版本 1.3