Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースのターミナルです。バージョン 0.47.0 および 0.47.1 では、「kitten dnd」により、悪意のあるリモートドラッグアンドドロップソースが、ローカルの kitty ユーザーが書き込み可能な任意のファイルを上書きまたは切り捨てできる可能性があります。リモートの「text/uri-list」ドロップは一時ディレクトリにステージングされますが、大文字と小文字を区別するファイルシステムでは、重複するリモート basename は重複排除されません。攻撃者は、最初にステージングされたシンボリックリンクを作成してから、同じ名前の正規ファイルエントリを送信する可能性があります。正規ファイルの書き込みでは、「utils.CreateAt()'/'openat(O_RDWR|O_CREAT|O_TRUNC)」O_NOFOLLOWが設定されていないため、攻撃者が作成したシンボリックリンクに従い、最終的な上書き確認が実行される前にステージングディレクトリの外部に書き込みます。これは、クラス内ではファイル転送シンボリックリンクアドバイザリに関連するようですが、別のバグです:「kitten dnd」リモートドラッグアンドドロップステージングに影響し、異なる脆弱なコード(「kittens/dnd/drop.go」および「tools/utils/file_at_fd.go」)が使用され、ファイル転送「O_NOFOLLOW」修正後のコミット「4aa4a5c0567a92553a8c20a88a4352da637fca5d」で再現されます。バージョン 0.47.2 はこの問題を修正します。(CVE-2026-54056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54056

high Nessus プラグイン ID 320972

バージョン 1.5