Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースの端末です。0.47.0 より前のバージョンでは、kitty ターミナル、リモート SSHピア、「cat」で表示されたダウンロード済みファイル、ログ行、「less」でレンダリングされた電子メール本文、TUI の問題本文などにバイトを書き込むことができるプログラムにより、kitty は、ユーザーの完全な権限で、実行中の kitty プロセス内で攻撃者が指定した Python を実行できます。承認プロンプト、リモートコントロールの権限要件、シェル統合の操作、クリップボードのタッチ、エディターの操作はありません。バージョン 0.47.0 ではこの問題が修正されています。(CVE-2026-42851)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42851

high Nessus プラグイン ID 320964

バージョン 1.6