Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースの端末です。バージョン 0.46.2 以前で、kitty/graphics.cのhandle_compose_command()関数は、整数ラッピングの対象となる符号なし32ビット演算を使用してコンポジションオフセットの境界検証を実行します。これにより、ヒープバッファオーバーリード/ライトを引き起こす可能性があります。(悪意のあるファイル、SSHログインバナー、パイプされたコンテンツなどを介して)エスケープシーケンスをkittyターミナルに書き込むことができる攻撃者が、細工されたx_offset/y_offset値を指定する可能性があります。これらの値は、ラッピング後に通過しますが、compose_rectangles()で大規模な領域外ヒープメモリアクセスを引き起こす可能性があります。ユーザー操作は必要ありません。デフォルト以外の構成は必要ありません。攻撃者に必要なのは、kitty ターミナルウィンドウで出力を生成する機能だけです。この問題はバージョン 0.47.0で修正されています。(CVE-2026-33642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33642

critical Nessus プラグイン ID 316406

バージョン 1.2