Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。低于 9.1.2132的版本中处理“helpfile”选项时Vim 的标签文件解析逻辑中存在一个堆缓冲区溢出漏洞。漏洞位于 src/tag.c 的 get_tagfname() 函数中。处理 help 文件标记时Vim 不使用任何边界检查使用不安全的 STRCPY() 操作将用户控制的 'helpfile' 选项值复制到 MAXPATHL + 1 字节通常为 4097 字节的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25749

medium Nessus 插件 ID 298305

版本 1.1