Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースの端末です。0.47.2より前のバージョンでは、ローカルの権限昇格の脆弱性がkittyのファイル転送プロトコルにあります。シンボリックリンクの検証とファイル作成の間のTOCTOU(Time-of-Check-Time-of-Use)競合状態を悪用して、端末で実行中の子プロセスがファイルシステム上の任意のファイルに書き込む可能性があります。ファイル作成に使用される「os.open()」呼び出しが「O_NOFOLLOW」を使用しません。これにより、攻撃者が、最初の stat チェックと実際に開かれたファイルの間にシンボリックリンクを作成して、任意の宛先へのシンボリックリンクに書き込みを発生させる可能性があります。バージョン 0.47.2 ではこの問題が修正されています。(CVE-2026-54055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54055

medium Nessus プラグイン ID 320968

バージョン 1.5