Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースのターミナルです。バージョン 0.46.2 以前では、load_image_data() にヒープバッファオーバーフローがあり、ターミナルの stdin に書き込むことができるプロセスが kitty を即座にクラッシュさせる可能性があります。この脆弱性は、ペイロードが初期バッファ容量の2倍を超えるPNG形式宣言(f=100)を持つ単一のAPCグラフィックプロトコルコマンドによってトリガーされます。オーバーフローは長さと内容の両方において攻撃者がコントロールし、DoSを引き起こしたり、RCE自体にエスカレーションさせる可能性があります。この問題はバージョン 0.47.0で修正されています。(CVE-2026-33633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6307アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:kitty CVE ID: CVE-2026-33633 CVE-2026-33642 Debian バグ:1137210

    GPU ベースの端末エミュレーターである kitty に、任意のコードの実行やサービス拒否につながる可能性がある 2 つの脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.41.1-2+deb13u1 で修正されています。

    お使いの kitty パッケージをアップグレードすることを推奨します。

    kitty の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/kitty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8442-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kitty が特定の画像データを不適切に処理することが発見されました。端末の入力に書き込むことができる攻撃者が、この問題を利用して kitty をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。(CVE-2026-33633)

    kitty が特定のグラフィックコマンドを不適切に処理することがわかりました。kitty ターミナルにエスケープシーケンスを書き込むことができる攻撃者が、この問題を利用して kitty をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。(CVE-2026-33642)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316426	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33633	Nessus	Misc.	2026/5/22	2026/10/20	high
338650	openSUSE 16 セキュリティ更新 : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
317445	Debian dsa-6307:kitty - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/9/29	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : kitty の脆弱性 (USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/25	critical

検出

プラグインの検索

high

high

critical

critical