Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースのターミナルです。0.47.0 より前のバージョンでは、kitty エラーによりサブシェル内にコマンドを注入することが可能です。特別なエスケープコードは kitty にエラーを返させます。このエラーはエスケープされず、CRLF を持つターミナルに正しくエコーバックされます。このため、使用中のシェルによって実行されます。このバグを悪用するには、被害者は、netcat または類似のプログラムを使用して攻撃者に接続するか、誰かの接続をリッスンする必要があります。この条件が設定されると、攻撃者は、使用中のシェルでコマンドを実行する特別な kitty のエスケープコードを使用して、被害者のコンピューターを乗っ取る可能性があります。バージョン 04.7.0 ではこの問題が修正されています。(CVE-2026-42850)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42850

high Nessus プラグイン ID 320961

バージョン 1.2