Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。load_image_data（） 及更低版本 0.46.2 中包含堆缓冲区溢出，允许任何可写入终端 stdin 的进程立即造成 kitty 崩溃。包含 PNG 格式声明 （f=100） 且负载超过初始缓冲区容量两倍的单个 APC 图形协议命令会触发该漏洞。该溢出在长度和内容上均受到攻击者控制，从而导致 DoS 并可能升级至 RCE 本身。此问题已在 0.47.0 版本中修复。(CVE-2026-33633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33633

high Nessus 插件 ID 316426

版本 1.3