Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在版本 0.47.0 和 中 0.47.1，“kitten dnd”可允许恶意远程拖放源覆盖或截断本地 kitty 用户可写入的任意文件。远程“text/uri-list”丢弃会暂存于一个临时目录中，但是在区分大小写的文件系统中，重复的远程基名并未去重。攻击者可先创建阶段性符号链接，然后发送同名的常规文件条目。常规文件写入使用“utils.CreateAt（）' / 'openat（O_RDWR|O_CREAT|O_TRUNC）' 而不含“O_NOFOLLOW”，因此它跟随攻击者创建的符号链接并在最终覆盖确认运行之前在暂存目录外写入。在类别中，这似乎与文件传输符号链接公告相关，但它是不同的缺陷：它影响“kitten dnd”远程拖放暂存，使用不同的易受攻击的代码（“kittens/dnd/drop.go”和“tools/utils/file_at_fd.go”），并在文件传输“O_NOFOLLOW”修复后的提交时重现“4aa4a5c0567a92553a8c20a88a4352da637fca5d”。版本 0.47.2 针对此问题提供了补丁。(CVE-2026-54056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54056

high Nessus 插件 ID 320972

版本 1.5