Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースのターミナルです。0.47.3 より前のバージョンでは、kitty の OSC 21(カラーコントロール)クエリ返信は、改行を含む攻撃者がコントロールするバイトを、サニタイズせずにシェルの入力に反映します。バージョン 0.47.3 ではこの問題が修正されています。(CVE-2026-54057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6423 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6423-1 security@debian.org https://www.debian.org/security/Nilesh Patra 2026 年 8 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : kitty CVE ID : CVE-2026-42850 CVE-2026-42851 CVE-2026-54055 CVE-2026-54057 Debian バグ : 1139898

    GPU ベースのターミナルエミュレーターである kitty で、複数のセキュリティ問題が発見されました。これにより、ターミナルウィンドウに信頼できないコンテンツが表示された場合、任意のコードの実行、ターミナルで実行中のシェルへのコマンドインジェクション、または任意のファイルの上書きが引き起こされる可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 0.41.1-2+deb13u2 で修正済みです。

    お使いの kitty パッケージをアップグレードすることを推奨します。

    kitty の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/kitty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8763-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    特別に細工されたターミナルエスケープシーケンスを処理するときに、 kitty がエラーメッセージを不適切にエスケープしたことが判明しました。リモートの攻撃者が、この問題を悪用して、任意のコマンドを実行する可能性があります。
    (CVE-2026-42850)

    kitty がターミナル出力でリモート編集リクエストを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2026-42851)

    Thai Son Dinh氏とNguyen Huy Vu Dung氏は、kittyがファイル転送プロトコルで宛先パスを不適切に処理していることを発見しました。ローカルの攻撃者が、この問題を利用して、ユーザーの権限で任意のファイルを上書きする可能性があります。(CVE-2026-54055)

    kitty が、色クエリに対する応答を不適切にサニタイズすることが判明しました。攻撃者がこの問題を利用して、ユーザーの権限で任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-54057)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338650	openSUSE 16 セキュリティ更新 : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
320963	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54057	Nessus	Misc.	2026/6/13	2026/10/15	high
333554	Debian dsa-6423 : kitty - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/14	high
346239	Ubuntu 24.04 LTS/ 26.04 LTS:kitty の脆弱性(USN-8763-1)	Nessus	Ubuntu Local Security Checks	2026/9/16	2026/9/16	high

検出

プラグインの検索

high

high

high

high