リモートの Debian 13 ホストには、dsa-6423 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6423-1 security@debian.org https://www.debian.org/security/Nilesh Patra 2026 年 8 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : kitty CVE ID : CVE-2026-42850 CVE-2026-42851 CVE-2026-54055 CVE-2026-54057 Debian バグ : 1139898

    GPU ベースのターミナルエミュレーターである kitty で、複数のセキュリティ問題が発見されました。これにより、ターミナルウィンドウに信頼できないコンテンツが表示された場合、任意のコードの実行、ターミナルで実行中のシェルへのコマンドインジェクション、または任意のファイルの上書きが引き起こされる可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 0.41.1-2+deb13u2 で修正済みです。

    お使いの kitty パッケージをアップグレードすることを推奨します。

    kitty の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/kitty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6423 : kitty - セキュリティ更新

high Nessus プラグイン ID 333554

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 14, 2026, 5:17 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608141717
バージョン 1.1 Aug 9, 2026, 7:07 PM New Plugin Feed: 202608091907