摘要:
vim security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2462
发布日期: 2025年5月1日
关联CVE: CVE-2025-29768
Vim 是一款高级文本编辑器，旨在提供 Unix 经典编辑器 "Vi" 的强大功能，并拥有更完善的功能集。作为高度可配置的文本编辑器，Vim 专为高效文本编辑而设计，是大多数 UNIX 系统自带 vi 编辑器的增强版本。
安全修复：
文本编辑器 Vim 在 9.1.1198 之前版本中，zip.vim 插件处理特制压缩文件时存在潜在数据丢失风险。该漏洞影响等级为中等，因为需要用户使用 Vim 查看此类压缩文件并针对异常文件名按 'x' 键才会触发。该问题已在 Vim 补丁 v9.1.1198 中修复。(CVE-2025-29768)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-29768 | KY3.4-5A | vim | Fixed |
| CVE-2025-29768 | V6 | vim | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| vim-filesystem | noarch | 9.0-33.kb1.ky3_4 |
| vim-X11 | x86_64 | 9.0-33.kb1.ky3_4 |
| vim-common | x86_64 | 9.0-33.kb1.ky3_4 |
| vim-enhanced | x86_64 | 9.0-33.kb1.ky3_4 |
| vim-minimal | x86_64 | 9.0-33.kb1.ky3_4 |
| vim-X11 | aarch64 | 9.0-33.kb1.ky3_4 |
| vim-common | aarch64 | 9.0-33.kb1.ky3_4 |
| vim-enhanced | aarch64 | 9.0-33.kb1.ky3_4 |
| vim-minimal | aarch64 | 9.0-33.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| vim-filesystem | noarch | 9.0.2092-18.ks6 |
| vim-X11 | x86_64 | 9.0.2092-18.ks6 |
| vim-common | x86_64 | 9.0.2092-18.ks6 |
| vim-enhanced | x86_64 | 9.0.2092-18.ks6 |
| vim-minimal | x86_64 | 9.0.2092-18.ks6 |
| vim-X11 | aarch64 | 9.0.2092-18.ks6 |
| vim-common | aarch64 | 9.0.2092-18.ks6 |
| vim-enhanced | aarch64 | 9.0.2092-18.ks6 |
| vim-minimal | aarch64 | 9.0.2092-18.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
