検出

Ubuntu 24.04 LTS/ 26.04 LTS:kitty の脆弱性(USN-8763-1)

high Nessus プラグイン ID 346239

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8763-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 特別に細工されたターミナルエスケープシーケンスを処理するときに、 kitty がエラーメッセージを不適切にエスケープしたことが判明しました。リモートの攻撃者が、この問題を悪用して、任意のコマンドを実行する可能性があります。
 (CVE-2026-42850)

 kitty がターミナル出力でリモート編集リクエストを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2026-42851)

 Thai Son Dinh氏とNguyen Huy Vu Dung氏は、kittyがファイル転送プロトコルで宛先パスを不適切に処理していることを発見しました。ローカルの攻撃者が、この問題を利用して、ユーザーの権限で任意のファイルを上書きする可能性があります。(CVE-2026-54055)

 kitty が、色クエリに対する応答を不適切にサニタイズすることが判明しました。攻撃者がこの問題を利用して、ユーザーの権限で任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-54057)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける kitty、kitty-shell-integration、kitty-terminfo パッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-8763-1

プラグインの詳細

深刻度: High

ID: 346239

ファイル名: ubuntu_USN-8763-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/9/16

更新日: 2026/9/16

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.9

パーセンタイル: 96.93

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-42850

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS v4

リスクファクター: High

Base Score: 7.4

Threat Score: 6.5

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:kitty-shell-integration, p-cpe:/a:canonical:ubuntu_linux:kitty-terminfo, p-cpe:/a:canonical:ubuntu_linux:kitty

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/9/15

脆弱性公開日: 2026/6/4

参照情報

CVE: CVE-2026-42850, CVE-2026-42851, CVE-2026-54055, CVE-2026-54057

IAVB: 2026-B-0143-S, 2026-B-0230

USN: 8763-1