vim (.tar and .zip): Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2025-1575 · première publication 16.07.2025 · mise à jour 31.08.2026 · CVSS 4,1
De quoi il s’agit
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi. Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder um beliebige Dateien zu überschreiben.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen oder um beliebige Dateien zu überschreiben
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Gentoo Linux
- IBM QRadar SIEM
- SUSE openSUSE
- RESF Rocky Linux
- Open Source vim <9.1.1551
- Open Source vim <9.1.1552
- Dell Secure Connect Gateway Appliance <5.32.00.18
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source vim 9.1.1551
- Open Source vim 9.1.1552
- Dell Secure Connect Gateway Appliance 5.32.00.18
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Bugtracker vom 2025-07-15 bugzilla.redhat.com
- Red Hat Bugtracker vom 2025-07-15 bugzilla.redhat.com
- Fedora Security Advisory FEDORA-2025-9395406660 vom 2025-07-16 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-CC42339EF7 vom 2025-07-16 bodhi.fedoraproject.org
- Ubuntu Security Notice USN-7748-1 vom 2025-09-15 ubuntu.com
- SUSE Security Update SUSE-SU-2025:03240-1 vom 2025-09-16 lists.suse.com
- SUSE Security Update SUSE-SU-2025:20696-1 vom 2025-09-17 lists.suse.com
- SUSE Security Update SUSE-SU-2025:03300-1 vom 2025-09-23 lists.suse.com
- SUSE Security Update SUSE-SU-2025:03299-1 vom 2025-09-23 lists.suse.com
- Red Hat Security Advisory RHSA-2025:17644 vom 2025-10-09 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-17715 vom 2025-10-10 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:17715 vom 2025-10-10 access.redhat.com
- Rocky Linux Security Advisory RLSA-2025:17715 vom 2025-10-12 errata.build.resf.org
- Red Hat Security Advisory RHSA-2025:17742 vom 2025-10-13 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-17742 vom 2025-10-13 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:17913 vom 2025-10-14 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-17913 vom 2025-10-14 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2025:17913 vom 2025-10-18 errata.build.resf.org
- Rocky Linux Security Advisory RLSA-2025:17742 vom 2025-10-18 errata.build.resf.org
- Red Hat Security Advisory RHSA-2025:19088 vom 2025-10-23 access.redhat.com
- SUSE Security Update SUSE-SU-2025:20857-1 vom 2025-10-24 lists.suse.com
- Dell Security Advisory DSA-2025-390 vom 2025-11-05 www.dell.com
- Red Hat Security Advisory RHSA-2025:20066 vom 2025-11-11 access.redhat.com
- Red Hat Security Advisory RHSA-2025:20945 vom 2025-11-11 access.redhat.com
- Red Hat Security Advisory RHSA-2025:21015 vom 2025-11-11 access.redhat.com
et 27 autres sources dans l’avis original
CVE: CVE-2025-53905, CVE-2025-53906
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.