Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在及更低版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函数使用整数封装的无符号 32 位算术对组合偏移执行边界验证，可能导致堆缓冲区过度读取/写入。能够向 kitty 终端写入转义序列（例如通过恶意文件、SSH 登录标题或管道内容）的攻击者可提供构建的 x_offset/y_offset 值，这些值在封装后通过边界检查，但在 compose_rectangles（） 中造成大量越界堆内存访问。无需用户交互。不需要非默认配置。攻击者只需要能够在 kitty 终端窗口中生成输出。此问题已在 0.47.0 版本中修复。(CVE-2026-33642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33642

critical Nessus 插件 ID 316406

版本 1.6