openSUSE 16 セキュリティ更新 : kitty (openSUSE-SU-2026:21599-1)
high Nessus プラグイン ID 338650
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21599-1 アドバイザリで言及されています。kitty での変更点
- 0.48.2 への更新:
* Wayland: Plasma でのドラッグアンドドロップを破壊した以前のリリースにおける回帰を修正 (#10284)
* diff kitten: ハイライト時にロッキングが不適切なため、大きな差分を表示する際にまれに発生するクラッシュを修正
* プライベートな DCS kitty-echo エスケープコードが数字のみをエコーするように制限
* Linux: バージョン 0.40.0 で生じるようになった、設定の再読み込み時に発生する約 1MB のメモリリークを修正 (#10290)
* デスクトップのファイル選択ダイアログ統合: 指定されたディレクトリが存在しない場合、ホームディレクトリでファイル選択ダイアログを開く (#10292)
* ターミナルの可視性レポートのサポートを追加
- https://rockorager.dev/misc/visibility-reports/*「tab_title_template」: タブ内のすべての子プロセスが使用する合計メモリ量に評価されるフィールドを追加 (#10293)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.tab_title_template
- 0.48.1 への更新:
* Wayland: 分数スケールおよび初期指定サイズを使用した Hyprland/Sway でのウィンドウサイズ設定を破壊した、以前のリリースにおける回帰を修正 (#10268)
* Wayland: Niri コンポジターでのドラッグを中断させた 0.47.3 での回帰を修正 (#10271)
* Wayland: プライマリモニターの分数スケールを使用することで、Hyprland/Sway における分数スケーリング環境でのセル単位の初期ウィンドウサイズ取得を、ほとんどのケースで機能するように改善
* Wayland: 一部のタイリングコンポジターにおいて、リモートコントロールを使用して OS ウィンドウのサイズを変更するとレンダリングが破損する問題を修正
* macOS: panel/quick-access-terminal kittens において、margin_top が 0 でない場合に edge=none パネルの高さが縮小する問題を修正 (#10278)
- 0.48.0 への更新:
* tab_bar_edge を left または right に設定することで縦型タブを実装 (#9855)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.tab_bar_edge* グラフィックスプロトコル: 画像が短時間の使用のみを目的としていることを示すために、クライアントがターミナルに送信できる新しい一時的な使用ヒントを追加 (#10092)
- https://sw.kovidgoyal.net/kitty/graphics-protocol/#image-usage-hints* フォーカスされていない OS Window/kitty ウィンドウで最初にクリックした際、そのウィンドウにフォーカスし、マウスイベントをクリックされた要素に渡す。これは動作の変更ですが、macOS のプラットフォームデフォルトに合わせたものです。Linux にはこの点に関するプラットフォームデフォルトが見当たらないため、これに追随します。(#10233)
* kitten @ get-text: 代替スクリーンバッファからテキストを取得するための「alternate」および「alternate_scrollback」extents のサポートを追加 (#10165)
* Wayland:「initial_window_width」/「initial_window_height」がセル単位で設定され、かつ分数ディスプレイスケールが使用されている場合に、最初の OS ウィンドウが数セル分小さくなる問題を修正 (#10146)
*macOS: パネル OS ウィンドウが配置されるレイヤーをより正確に制御するための新しいオプション「macos_ns_window_layer」を追加 (#10116)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_ns_window_layer* macOS: パネル OS ウィンドウが macOS のグローバル Dock バーを覆うことを可能にする新しいオプション「macos_use_physical_screen_frame」を追加 (#10116)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_use_physical_screen_frame* kitty のバイナリビルドは、より優れたコンパイラによるパフォーマンス向上のため、Ubuntu 18 から Ubuntu 22 にアップグレードしてビルドされるようになりました
* macOS: テキストサイズ設定プロトコルを使用するときの不適切な水平方向の配置を修正 (#10179)
*「edit-in-kitty」: 終了時に下層のエディタープロセスから終了コードを返す (#10198)
* 出力のないコマンドやスクロールバック内のコマンドに対しても、最後のコマンドの消去処理が確実に機能するように改善 (#10201)
* 「background_opacity」が 1 未満で、かつウィンドウ幅がセル幅の倍数でない場合に、タブバーの左右に余分なマージンが表示される問題を修正 (#10212)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.background_opacity* hints kitten: 共有プレフィックスなしでヒントを生成する新しいフラグ「kitty +kitten hints --prefix-free」を追加 (#10210)
- https://sw.kovidgoyal.net/kitty/kittens/hints/#cmdoption-kitty-kitten-hints-prefix-free* Wayland GNOME: タブが 1 つしかない場合に、ウィンドウのタイトルバーを「+」ボタンにドラッグしても新しいタブが作成されない問題を修正 (#10222)
* choose-files kitten: 既存のファイルまたはディレクトリのいずれかを選択するための「--mode=all」を追加 (#10208)
* 指定した行番号で Sublime Text および Zed でファイルを編集するサポートを追加 (#10224)
* choose-file kitten: 検索ボックスに完全な readline エディタを使用ファイル一覧のナビゲーションではなく編集に使用するために、up/down/home/end キーを再マッピングすることも可能にしました (#10225)
* 別の kitty インスタンス内部から実行された kitty インスタンスで「remote_control_script」が動作しない問題を修正
- https://sw.kovidgoyal.net/kitty/actions/#action-remote_control_script* quick-access-terminal kitten: ターミナルを表示するレイヤーの設定を可能にする (#10242)
*「cursor_trail_start_threshold」は、x (水平) および y (垂直) のしきい値を独立して設定するために、2 つの値を任意で受け付けるようになりました (#10246)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.cursor_trail_start_threshold* scroll-window リモートコントロールコマンド:ページによるスクロールを中断させる回帰を修正 (#10253)
* libc のプールポリシーが見かけ上のメモリリークを引き起こすのを回避するため、履歴バッファに対して libc の malloc を使用しないようにする (#10254)
* カーソルトレイル: カーソルが非表示の場合にトレイルシェーダーを実行しないようにし、リソースを節約 (#10255)
* Graphics: X/Y のセルオフセットを使用して画像を配置する際に、カーソル位置の計算が誤っている問題を修正 (#10256)
* macOS: macOS のワンタイムコード自動入力ポップアップを無効化 (#10250)
* DECSTR ソフトのスクリーンリセットエスケープコードのサポートを追加 (#10263)
* macOS: macOS Tahoe において、別のスペースからトリガーした際に quick-access-terminal が誤ったスペース (フルスクリーンアプリのスペース) に表示される問題を修正 (#8740)
- bsc#1269601 への対処 -> CVE-2026-46604
* https://github.com/kovidgoyal/kitty/commit/351ee9fcbd692abd3bfbf2cf4296f69522e3571a* kitty-0.47.4.tar.gz を
golang.org/x/image v0.43.0 を指すように調整し、vendor.tar.gz を更新
- 0.47.4 への更新:
* Linux: ビットマップカラーフォントのレンダリングを壊していた以前のリリースの回帰を修正 (#10145)
* Linux: fontconfig の設定でマトリックスによって定義された疑似イタリックが、Fira Code のようなイタリック書体を同梱しないフォントでも機能するように調整 (#10120)
- 0.47.3 への更新:
* macOS: macOS のセキュア入力機能が有効な場合、アクティブなタブに鍵のマークを表示する
* 以前のリリースで分割レイアウトのシリアル化解除を破損させていた回帰を修正 (#10124)
* デスクトップ/スペースに戻った際、マウスが移動していないにもかかわらず「focus_follows_mouse」がアクティブウィンドウを切り替えてしまう問題を修正これにより、静止したカーソルの下にあるウィンドウはそのまま維持され、一方でマウスをウィンドウ間で移動させると、これまでどおりフォーカスが切り替わります。
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.focus_follows_mouse* カラーコントロールエスケープコードに対する応答をサニタイズして、kitty キーボードプロトコルを使用しないシェルに対するコマンドインジェクションを回避 (CVE-2026-54057 bsc#1268288)
- https://www.cve.org/CVERecord?id=CVE-2026-54057* choose fonts kitten: 起動時に kitten がクラッシュする、稀に発生するタイミングベースの競合状態を修正 (#10128)
* Wayland: タブのドラッグを開始した際、実際にドラッグが認識される前にマウスボタンを離すと、マウス入力が壊れてしまう問題を修正 (#10136)
- 0.47.2 への更新:
*「scrollbar_jump_on_click」が有効な場合に、トラックをクリックした後、スクロールバーをドラッグして移動できるように調整 (#10085)
* macOS: テキストが選択されていない場合に「Cmd」+「C」をターミナルアプリケーションに渡す処理を破壊していた、0.47.0 での回帰を修正 (#10087)
*「kitten @ set-background-image」: ``--layout=configured` がレイアウトを中央揃えに変更してしまう問題を修正 (#10089)
* Splits レイアウト: 分割スペースを比例配分で再分配するための「equalize」アクションと「equalize_on_close」オプションを追加 (#3489)
* タブ上の一致する var/env が期待通りに動作しない問題を修正 (#10095)
* 設定ファイルの変更を監視する際、設定ファイルを含むディレクトリのすべてのサブディレクトリを再帰的に監視しないように調整 (#10102)
* ファイル転送プロトコル: 通常のファイルを開くときには「O_NOFOLLOW」を使用する
* dnd kitten: 悪意のあるソースからのドロップを防止
- 0.47.1 への更新:
* copy_or_noop が正常に動作しなくなる以前のリリースの回帰を修正 (#10041)
- https://sw.kovidgoyal.net/kitty/actions/#action-copy_or_noop* macOS: シェルにドロップする際に URL が引用される原因であった以前のリリースの回帰を修正 (#10054)
* 背景画像を使用している場合の配色自動変更を破損させていた以前のリリースの回帰を修正 (#10058)
* kitty.conf がシンボリックリンクである場合に機能しなかった auto_reload_config を修正 (#10066)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.auto_reload_config* MOVE ドラッグ操作をサポートしないプログラムから、シェルプロンプトへ URL をドラッグする操作を破壊していた、以前のリリースにおける回帰を修正
* ウィンドウのリサイズ時に 8 列のデフォルト値にリセットするのではなく、ユーザーが設定したタブストップを維持
* タブストップを 8 列ごとにリセットする DECST8C エスケープシーケンス (CSI ? 5 W) のサポートを追加
* X11: パネル/クイックアクセスターミナルウィンドウが一度非表示にされた後に、KDE でトップに固定されない問題を修正 (#10082)
- 0.47.0 への更新:
* シェルから任意の GUI プログラムへ (SSH 越しでも) ファイルをドラッグ＆ドロップできるようにする、新しい「Kitten」(#9984)
- https://sw.kovidgoyal.net/kitty/kittens/dnd/* 最初の 16 色から 256 色パレットを自動生成する新しいオプション「palette_generate」(#9426)
* ビルトインキーマッピングで、押されたキーに一致がなく非英語文字である場合、US-PC レイアウトのキーへの一致を自動的にフォールバックするように調整 (#9671)
* ウィンドウのドラッグ ＆ ドロップを可能にし、並び替え、別のタブ/OS ウィンドウへの移動、または新しい OS ウィンドウへの分離を行えるようにしました。ウィンドウタイトルバーを一時的に表示してドラッグするには、toggle_window_title_bars を参照してください (#9626)
* デフォルトで scroll_line_up および scroll_line_down がスムーズスクロールするように調整。スムーズ引数なしに再マッピングすることで、以前の挙動に復元できます (#9689)
* プログラムが OSC 9;4 エスケープシーケンスを使用して進捗を報告した際に、ウィンドウ上部にプログレスバーを描画します。これは progress_bar で制御可能です (#9777)
* 設定変更を自動的に再読み込みします。これは auto_reload_config で制御可能です
* GPU に保存される background_image に対して複数の背景画像を指定して、高速画像切り替えを可能にします (#9836)
*リモートコントロール: 各ウィンドウの「kitten @ ls」の出力に「session_name」および「last_focused_at」を公開する (#9732、#9799)
- https://sw.kovidgoyal.net/kitty/remote-control/* マウスで URL を任意にドラッグできるようにしました。左側を参照してください (#9804)
* focus_follows_mouse を、マウス移動イベントのたびにではなく、マウスが別のウィンドウに入った時にのみアクティブウィンドウを切り替えるように変更。
偶発的なマウスの接触が、キーボード操作によるウィンドウ切り替えを元に戻してしまうことを防ぎます。
* Wayland: トラックパッドに指を置いたときに長押しジェスチャーを使用してモメンタムスクロールをキャンセルし、より自然なキネティックスクロール体験を実現 (#9863)
* macOS: 明るいモードと暗いモードで背景が異なる新しいタホスタイルのアプリケーションアイコンに切り替える
* 水平/垂直線と同じでないボックス描画文字の対角線の太さを修正 (#9719)
* グラフィックプロトコル: 無効な PNG 画像を直接送信で処理する際のクラッシュを修正 (CVE-2026-33633 bsc#1275527)
* グラフィックプロトコル: グラフィック作成コマンドの無効なオフセット値を処理する際に発生するクラッシュを修正 (CVE-2026-33642 bsc#1275526)
* X11: 入力デバイスを取り外すときに時折クラッシュを引き起こしていた以前のリリースの回帰を修正 (#9723)
* XWayland: 一部のホイールマウスが適切にスクロールしなかった回帰を修正 (#9770)
* コマンドパレット: ワードレベルマッチングを使用するように検索を改善 (#9727)
* hints kitten: 一致するテキストの背景色を設定する新しいオプション (#9745)
* show_hyperlink_targets オプションでは、キーボード修飾子を指定できるようになりました。これにより、ターゲット URL は、修飾子が押された時だけホバーで表示されます (#9741)
* OS ウィンドウ外へのドラッグによりフォーカスが失われた際に、誤ったマウスボタンのリリースイベントが送信される問題を修正
* スクロールバーがウィンドウの余白領域に描画されているときに、スクロールバーのホバー/インタラクションが機能しない問題を修正 (#9756)
* edit-in-kitty の補完が、一部の一般的なテキストファイル形式を含んでいない問題を修正
* Alt キーを押しながらトリプルクリックすることで、最初のセルが空であってもそこから選択できるように調整 (#9758)
* ダブルクリックでタブ名が容易に変更される問題を修正 (#9774)
* クライアントプログラムが同期レンダリングを使用し、大量の出力を生成しているときに、ユーザーが選択を試行する際のクラッシュを修正 (#9778)
* macOS: コピーと貼り付けのメニュー項目を、グローバルメニューバーの編集メニューに追加 (#9780)
* 分割レイアウトの境界線のドラッグが間違った方向に移動したり、動作しない問題を修正 (#9447)
* トリプルクリックの行選択とダブルクリックの単語選択が、折り返された線がビューポートの端を超えて延長されない問題を修正
* kitten でのパスワード入力: カーソルを非表示にし、入力された文字の末尾に点滅を表示することで、ユーザーがパスワードを入力していることを視覚的に明確化
* edit-in-kitty: 一部のエディターが env vars に存在するコードを実行するため、環境変数を無視するように調整。同様に、色の設定ファイル仕様を無視します (CVE-2026-42851 bsc#1268285)
* コマンドパレット ctrl+shift+f3: エイリアスと結合アクションのグループ化を改善 (#9819)
* hints kitten: URL から削除されない末尾の句読点を修正 (#9828)
* strip_trailing_spaces が設定されている場合、コピー/貼り付けでソフトラップ境界でのスペースドロップを修正 (#9834)
* inactive_text_alpha に負の値を設定して、非アクティブなウィンドウのみをフェードするか、焦点が合っていないウィンドウをフェードするかをコントロールできるように調整 (#9837)
* macos_traditional_fullscreen 使用時にノッチのスペースを無視するかどうかを制御する新しいオプション macos_fullscreen_ignore_safe_area_insets (#9841)
* kitten 終了後に、ターミナルからの一部のレスポンスがシェルに漏洩することがある問題を修正 (#9839)
* Unicode Symbols for Legacy Computing Supplement ブロック (U+1CC00U+1CEBF) からブロック要素をレンダリングします: 分離ブロック四分割、分離ブロック六分割、16 分の 1 ブロック、4 分の 1 ブロック部分塗り (#9849)
* タブバーのレンダリング時にアクティブなプロセスデータを使用する際、プロセスのスキャンを 1 秒に 1 回のみ行うことでパフォーマンスを改善 (#9862)
* macOS: 画面上に時々描画されるファントムカーソルを修正 (#9725)
* diff kitten: スクロール時に現在 (最上部) のファイル名を表示したままにする。新しいオプション kitten-diff.sticky_header で制御可能です (#9891)
* focus_follows_mouse にオプションを追加し、移動ではなくドロップでのみフォーカスを切り替える (#9896)
* モメンタムスクロールを完全に無効にしないゼロへの設定 momentum_scroll を修正 (#9904)
* macOS: macos-launch-services-cmdline が存在するときに無視されるオープン --args を介して渡される引数を修正 (#9910)
* save_as_session: ユーザーが入力したファイル名に拡張子がない場合、.kitty-session 拡張子を自動的に追加 (#9919)
* Linux: サスペンドからの復帰時に色の破損を引き起こす Nvidia ドライバーのバグに対する回避策を実装 (#9844)
* choose-files kitten: テキスト形式で tty に書き込む際、末尾に改行を出力するように調整 (#9982)
* ssh kitten: シェルに漏洩する可能性のあるエラーメッセージ内のユーザー制御データをサニタイズ (CVE-2026-42850 bsc#1268284)
* Linux: イタリック体を持たないフォントで疑似斜体によく使用される fontconfig のマトリックス設定を尊重するように調整 (#9990)
- 0.46.2 への更新:
* Watchers: グローバルウォッチャーに on_quit イベントを追加 (#9675)
* Wayland:OS Windows 間でタブをドラッグするときの一部のコンポジターのクラッシュを修正 (#9677)
* tab_bar_filter アクティブな状態でタブを前後に移動するアクションを使用する際の不適切な動作を修正 (#9672)
* 複数の名前変更タブウィンドウのスタック化を防止 (#9691)
* Choose Files kitten: 一致した文字の不適切なハイライトを引き起こしていた回帰を修正
* macOS:「macos_traditional_fullscreen」使用時、ノッチ下のコンテンツをレンダリングしないように調整 (#9678)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_traditional_fullscreen* X11: kitty と他のアプリケーションの間でフォーカスを切り替えるとき、大幅なスクロールが発生する問題を修正 (#9703)
* Markers: マルチセル文字に対するマーキングが機能しない問題を修正 (#9705)
* フォーカスされていないウィンドウでのドラッグ選択を破壊していた、0.46 での回帰を修正 (#9713)
- 0.46.1 への更新:
* diff kitten: 移動した行を異なる背景色でハイライト表示 (kitten-diff.mark_moved_lines) (#3241)
- https://sw.kovidgoyal.net/kitty/kittens/diff/#opt-kitten-diff.mark_moved_lines* kitten update-self を破損させていた回帰を修正 (#9642)
* macOS: マウス/キーボードの操作時に、Dock アイコン上のベルアラートバッジをクリアするように調整 (#9640)
* 貼り付け確認ダイアログで「とにかく受け入れる」ショートカットを破壊していた回帰を修正 (#9640)
* Intel Mac での起動時に kitty がフリーズする問題を修正 (#9643)
* X11: 一部の高解像度スクロールデバイスがラインベースのスクロールデバイスとして扱われる回帰を修正 (#9649)
* Wayland: 軸情報のない停止フレームを送信するコンポジターで動作しないモメンタムスクロールを修正 (#9653)
* Linux: GTK アプリケーションからのドラッグアンドドロップを破損させる回帰を修正 (#9656)
* macOS: Fn キーによる音声入力の開始が機能しない問題を修正 (#9661)
* 半透明ウィンドウのタブバーの余白に、隣接するタブの色を使用しない (#9663)
* macOS: スペースを切り替えた際に OS のウィンドウフォーカスが復元されない問題を修正 (#9665)
- 0.46.0 への更新:
* pixel_scroll() で制御される、Kitty のスクロールバックバッファのピクセル単位スクロール (#9330)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.pixel_scroll* Linux: タッチパッドおよびタッチスクリーンでの kitty スクロールバックバッファにおける慣性スクロール (momentum_scroll を参照)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.momentum_scroll* X11: タッチパッドなどからの高解像度のスクロールイベントをサポート
* macOS: kitty にテキストを入力する Apple ディクテーションのサポートを実装 (#3732)
* タブバー上のタブをドラッグして、並べ替え、別の OS ウィンドウへの移動、または切り離しができるように調整 (#9296)
*「window_drag_tolerance」で制御されるウィンドウ境界のドラッグによる kitty ウィンドウのリサイズを、すべてのレイアウトで許可する (#9447)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.window_drag_tolerance* 個々の kitty ウィンドウの設定可能なウィンドウタイトルをウィンドウタイトルバーで表示できるように調整 (#9450)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.window_title_bar* マッピングされているアクションとマップされていないアクションをすべて参照してトリガーするためのコマンドパレット (#9545)
* choose-files kitten: JXL 画像プレビューが機能しない問題を修正 (#9323)
* 特定の状況で tab_bar_filter を使用する際のタブバーレンダリングの不具合を修正 (#9328)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.tab_bar_filter* OKLCH および LAB カラースペースの kitty.conf で色を指定するためのサポートを追加 (#9325)
* edit-in-kitty コマンドで行番号を使用すると中断する回帰を修正 (#9346)
* Key maps: マルチキーマッピングおよびキーボードモードにタイムアウトを指定できるように調整 (#9551)
* macOS: フルスクリーン中に「macos_titlebar_color」を変更しても、フルスクリーン解除後にその変更が適用されない問題を修正 (#9350)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_titlebar_color* ncurses: dim プロパティには存在しているにもかかわらず、terminfo の sgr プロパティから欠落しているために dim が使用されない問題を修正。
* 以前のリリースで、垂直レイアウトと水平レイアウトの隣接レイアウト間の移動が反対方向に進む回帰を修正 (#9355)
* 既存の OS ウィンドウでセッションを作成する際に focus_tab セッションディレクティブを順守しない goto_session を修正 (#9366)
- https://sw.kovidgoyal.net/kitty/actions/#action-goto_session* Wayland: コンポジター側でキーリピートイベントを実装しているコンポジターにおいて、キーリピートが重複して発生する原因となっていた前回のリリースでの回帰を修正 (#9374)
* icat: ネイティブエンジンを使用して、遅延がゼロでないフレームが背景に破棄される GIF アニメーションをレンダリングする際の、以前のリリースにおけるリグレッションを修正 (#9376)
* Wayland: kitty が使用する色空間をコンポジターに通知するための、Wayland カラーマネジメントプロトコルの使用を削除 (#9341)
* Linux: 0.40 で絵文字の水平方向の配置が正しくなくなる回帰を修正 (#9395)
* icat kitten: 複数の画像を cat する際、入力順に画像を表示するように調整 (#9413)
* kitten @: --password-file の相対パスが、kitty の設定ディレクトリではなく CWD を基準に解決されてしまう問題を修正
* kitten choose-files: 保存ファイル名を選択する際に、Alt+Enter の新たなバインドを追加して、既存ファイルの名前を変更 (#9387)
* kitten choose-files: Choose save file name プロンプトの TAB 補完が現在の作業ディレクトリに対して機能しない問題を修正 (#9387)
* 折り返された行をスクロールバックに拡張しない line-at-once 選択を修正 (#9437)
* ssh kitten: ssh 接続が切断された場合でもキーボードモードを復元する
* edit-in-kitty: 接続切断時の処理をより適切に行うようにする (#9480)
* macOS: グローバルメニューバーメニューが開いたときにウィンドウタイトルを変更するとメニューが動かなくなる問題を修正 (#9490)
* ドラッグアンドドロップ中に機能しない focus_follows_mouse を修正 (#9497)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.focus_follows_mouse* goto_session: アクティブなセッションのみから選択する --active-only オプションを追加 (#9503)
- https://sw.kovidgoyal.net/kitty/actions/#action-goto_session* Shell integration: プロンプトを基準とした y 座標を使用して、シェルにクリックイベントを送信できるように調整 (#9500)
* 新しいアクション copy_selection_or_last_command_output (#9512)
- https://sw.kovidgoyal.net/kitty/actions/#action-copy_selection_or_last_command_output* Wayland: 背景ぼかし拡張機能のサポートを追加 (#9534)
* macOS: ベルが鳴った際に kitty の Dock アイコンにバッジを表示する新しいオプション「macos_dock_badge_on_bell」を追加 (#9529)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_dock_badge_on_bell* macOS: レンダリングの失敗を引き起こす、また別の Tahoe のバグに対する回避策 (#9520)
* URL 検出: URL 末尾のアスタリスクを許可する (#9543)
* Wayland: hide_window_decorations に titlebar-only のサポートを追加し、ウィンドウのリサイズ用の影を維持したままタイトルバーを非表示にできるようにしました。(#9486)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.hide_window_decorations* Text sizing protocol: 分数スケールでテキストをレンダリングする際の位置合わせ/切り取りの問題を修正 (#9471)
* macOS: 分割ビューで macos_traditional_fullscreen を使用する際のクラッシュを修正 (#9573)
- https://sw.kovidgoyal.net/kitty/conf/#opt-kitty.macos_traditional_fullscreen* macOS: OS ウィンドウのサイズ変更中のちらつきを修正 (#9582)
* カーソルトレイル: タブ切り替え時にカーソルトレイルを表示する (#9588)
* マウスが TUI アプリケーションによって捕捉されていない場合、shift+ 左クリックが新しい選択を開始するのではなく、現在の選択を拡張するようにする (#9608)
* タブをダブルクリックして名前を変更できるようにする (#9609)
* remote_control_script が、kitty の設定ディレクトリを基準に相対パスを解決するようにする (#9625)
- https://sw.kovidgoyal.net/kitty/actions/#action-remote_control_script* 分割レイアウト: マッピング可能な新しいアクションを追加し、分割レイアウトでウィンドウを最大化する (#9629)
- 0.45.0 への更新:
*キーボード操作を主軸としたインターフェースにより、思考のスピードでファイルを選択できる新しい Kitten。シンタックスハイライト付きのテキストファイル、画像、動画、電子書籍などのコンテンツプレビューにも対応しています。(#9263)
- https://sw.kovidgoyal.net/kitty/kittens/choose-files/* ペーストイベントプロトコルのサポートを追加 (#9183)
- https://rockorager.dev/misc/bracketed-paste-mime/* icat kitten: アニメ化された PNG とアニメ化された WebP、netPBM 画像、ICC カラープロファイル、CCIP カラースペースメタデータのサポートを内蔵エンジンに追加
* icat kitten: 新しい flag kitty +kitten icat --fit を追加し、画面に合わせて画像を拡大縮小する方法をコントロール (#9201)
* icat kitten:kitty +kitten icat --scale-up フラグが、kitty +kitten icat --place を使用していない場合にも有効になるように調整
* 直前のコマンドの出力をクリップボードにコピーする、割り当て可能なアクション「copy_last_command_output」を追加 (#9185)
* ssh kitten: 自動ログインが動作しないバグを修正 (#9187)
* *Graphics: アニメーションフレームの overwrite 合成モードが尊重されない問題を修正
* 自動配色切り替え:タイトルバーとスクロールバーの色が更新されない問題を修正 (#9167)
* macOS: OS ウィンドウの切り替えが、直近の 2 つの OS ウィンドウ間でのみ入れ替わってしまう問題を修正OS ウィンドウを逆順に切り替えるアクションも追加しました。(#9215)
* goto_session: ディレクトリを指定して、そのディレクトリからセッションファイルを選択できるように調整 (#9219)
* 設定の再読み込み時に、カスタムタブバーの Python モジュールも再読み込みされるように調整 (#9221)
* kitten @ ls: すべてのウィンドウについて、その隣接ウィンドウも出力する (#9225)
* kitty と共に使用する際、kitty --start-as フラグが尊重されるようにする
--single-instance (#9228)
* listen_on で環境変数を展開する際に、env ディレクティブが有効になるようにする
* macOS: 別の OS ウィンドウが最小化されている状態で OS ウィンドウを閉じると、最小化されたウィンドウの最小化が解除されてしまう問題を修正 (#8913)
* 代替画面バッファでテキストを再度折り返さない。resize_debounce_time が 0 の場合のライブリサイズ時のちらつきを回避 (#9142)
* スクロールバックをページャで検索モードで開く、デフォルトマッピング search_scrollback を追加テキストが選択されている場合、そのテキストが自動的に検索対象となります。
* Wayland: 一部のユーザー定義コールバックの実行に長い時間がかかる場合に発生する、誤ったキーリピートイベントを修正 (#9224)
* ウィンドウを新しいタブ/OS ウィンドウに移動するときに、オーバーレイウィンドウが親ウィンドウとグループ化されない問題を修正 (#9266)
* Linux: Nouveau GPU ドライバーと Mesa 25.3.0 以前を使用する際、色がすべて黒くなってしまうことがある不具合を修正 (#9235)
* tab_bar_min_tabs が tab_bar_filter を尊重しない問題を修正 (#9278)
* macOS: Tahoe 26.2 における、以下を破壊するリグレッションへの回避策
* kitty --detach (#9288)
* ma ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける kitty、kitty-shell-integration、kitty-terminfo パッケージを更新してください。参考資料
https://bugzilla.suse.com/1268284
https://bugzilla.suse.com/1268285
https://bugzilla.suse.com/1268288
https://bugzilla.suse.com/1269601
https://bugzilla.suse.com/1275526
https://bugzilla.suse.com/1275527
https://www.suse.com/security/cve/CVE-2026-33633
https://www.suse.com/security/cve/CVE-2026-33642
https://www.suse.com/security/cve/CVE-2026-42850
https://www.suse.com/security/cve/CVE-2026-42851
プラグインの詳細
深刻度: High
ID: 338650
ファイル名: openSUSE-2026-21599-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/21
更新日: 2026/8/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.93
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-42850
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-33642
CVSS v4
リスクファクター: High
Base Score: 7.4
Threat Score: 6.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:kitty-shell-integration, p-cpe:/a:novell:opensuse:kitty-terminfo, p-cpe:/a:novell:opensuse:kitty
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/18
脆弱性公開日: 2026/5/19
参照情報
CVE: CVE-2026-33633, CVE-2026-33642, CVE-2026-42850, CVE-2026-42851, CVE-2026-46604, CVE-2026-54057
IAVB: 2026-B-0143-S, 2026-B-0230