遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/ 26.04 LTS 主機上安裝的多個套件受到 USN-8442-1 公告中提及的多個弱點影響。

    發現 kitty 錯誤地處理了某些圖像數據。能夠寫入終端機輸入的攻擊者可能會利用此問題導致 kitty 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-33633）

    據發現，kitty 錯誤地處理了某些圖形命令。能夠將逸出序列寫入 kitty 終端機的攻擊者可能會利用此問題導致 kitty 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-33642）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端。在以下版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函式會使用未帶正負號的 32 位算術對組合位移執行邊界驗證，這可能會造成堆積緩衝區過度讀取/寫入。攻擊者若能將逸出序列寫入 kitty 終端機 （例如，透過惡意檔案、SSH登入橫幅或管道內容），即可提供特製的 x_offset/y_offset 值，這些值在包裝後通過邊界檢查，但在 compose_rectangles（） 中造成大量越界堆積記憶體存取。無需使用者互動。不需要非預設設定。攻擊者只需要能夠在 kitty 終端機視窗中產生輸出。0.47.0 版已修正此問題。(CVE-2026-33642)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6307 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： kitty CVE ID ： CVE-2026-33633 CVE-2026-33642 Debian 錯誤 ： 1137210

    在基於 GPU 的終端模擬器 kitty 中發現兩個漏洞，可能導致執行任意程式碼或拒絕服務。

    對於穩定版 （trixie），這些問題已在 0.41.1-2+deb13u1 版中修正。

    我們建議您升級您的 kitty 套件。

    有關 kitty 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/kitty

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在及更低版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函数使用整数封装的无符号 32 位算术对组合偏移执行边界验证，可能导致堆缓冲区过度读取/写入。能够向 kitty 终端写入转义序列（例如通过恶意文件、SSH 登录标题或管道内容）的攻击者可提供构建的 x_offset/y_offset 值，这些值在封装后通过边界检查，但在 compose_rectangles（） 中造成大量越界堆内存访问。无需用户交互。不需要非默认配置。攻击者只需要能够在 kitty 终端窗口中生成输出。此问题已在 0.47.0 版本中修复。(CVE-2026-33642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6307 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kitty CVE ID： CVE-2026-33633 CVE-2026-33642 Debian 缺陷：1137210

    基于 GPU 的终端仿真器 kitty 中发现两个漏洞，可导致执行任意代码或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.41.1-2+deb13u1 中修复这些问题。

    建议您升级 kitty 程序包。

    有关 kitty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8442-1 公告中提及的多个漏洞影响。

    发现 kitty 未能正确处理某些图像数据。能够写入终端输入的攻击者可能利用此问题造成 kitty 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-33633）

    发现 kitty 未能正确处理某些图形命令。能够向 kitty 终端写入转义序列的攻击者可能利用此问题造成 kitty 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-33642）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8442-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kittyが特定の画像データを不適切に処理することがわかりました。端末の入力に書き込みできる攻撃者がこの問題を利用して、kitty をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-33633)

    kittyが特定のグラフィックコマンドを不適切に処理することがわかりました。kitty ターミナルにエスケープシーケンスを書き込める攻撃者が、この問題を利用して、kitty をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-33642)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースの端末です。バージョン 0.46.2 以前で、kitty/graphics.cのhandle_compose_command()関数は、整数ラッピングの対象となる符号なし32ビット演算を使用してコンポジションオフセットの境界検証を実行します。これにより、ヒープバッファオーバーリード/ライトを引き起こす可能性があります。(悪意のあるファイル、SSHログインバナー、パイプされたコンテンツなどを介して)エスケープシーケンスをkittyターミナルに書き込むことができる攻撃者が、細工されたx_offset/y_offset値を指定する可能性があります。これらの値は、ラッピング後に通過しますが、compose_rectangles()で大規模な領域外ヒープメモリアクセスを引き起こす可能性があります。ユーザー操作は必要ありません。デフォルト以外の構成は必要ありません。攻撃者に必要なのは、kitty ターミナルウィンドウで出力を生成する機能だけです。この問題はバージョン 0.47.0で修正されています。(CVE-2026-33642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6307アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:kitty CVE ID: CVE-2026-33633 CVE-2026-33642 Debian バグ:1137210

    GPU ベースの端末エミュレーターである kitty に、任意のコードの実行やサービス拒否につながる可能性がある 2 つの脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.41.1-2+deb13u1 で修正されています。

    kitty パッケージをアップグレードすることを推奨します。

    kitty の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/kitty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8442-1 advisory.

    It was discovered that kitty incorrectly handled certain image data. An attacker able to write to the     terminal's input could possibly use this issue to cause kitty to crash, resulting in a denial of service,     or possibly execute arbitrary code. (CVE-2026-33633)

    It was discovered that kitty incorrectly handled certain graphics commands. An attacker able to write     escape sequences to a kitty terminal could possibly use this issue to cause kitty to crash, resulting in a     denial of service, or possibly execute arbitrary code. (CVE-2026-33642)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kitty is a cross-platform GPU based terminal. In versions 0.46.2 and below, the handle_compose_command()     function in kitty/graphics.c performs bounds validation on composition offsets using unsigned 32-bit     arithmetic that is subject to integer wrapping, potentially leading to Heap Buffer Over-Read/Write. An     attacker who can write escape sequences to a kitty terminal (e.g., via a malicious file, SSH login banner,     or piped content) can supply crafted x_offset/y_offset values that pass the bounds check after wrapping     but cause massive out-of-bounds heap memory access in compose_rectangles(). No user interaction is     required. No non-default configuration is required. The attacker only needs the ability to produce output     in a kitty terminal window. This issue has been fixed in version 0.47.0. (CVE-2026-33642)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6307 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6307-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     May 28, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : kitty     CVE ID         : CVE-2026-33633 CVE-2026-33642     Debian Bug     : 1137210

    Two vulnerabilities were discovered in kitty, a GPU based terminal     emulator, which may result in the execution of arbitrary code or denial     of service.

    For the stable distribution (trixie), these problems have been fixed in     version 0.41.1-2+deb13u1.

    We recommend that you upgrade your kitty packages.

    For the detailed security status of kitty please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/kitty

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321729	Ubuntu 20.04 LTS / LTS / 24.0422.04 LTS / 25.10 / 26.04 LTS：小貓漏洞（USN-8442-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/14	critical
316406	Linux Distros 未修補的弱點：CVE-2026-33642	Nessus	Misc.	2026/5/22	2026/8/2	critical
317445	Debian dsa-6307：kitty - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
316406	Linux Distros 未修补的漏洞：CVE-2026-33642	Nessus	Misc.	2026/5/22	2026/8/2	critical
317445	Debian DSA-6307：kitty - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：kitty 漏洞（USN-8442-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/14	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:kitty の脆弱性(USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/14	critical
316406	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33642	Nessus	Misc.	2026/5/22	2026/8/2	critical
317445	Debian dsa-6307:kitty - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : kitty vulnerabilities (USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/14	critical
316406	Linux Distros Unpatched Vulnerability : CVE-2026-33642	Nessus	Misc.	2026/5/22	2026/8/2	critical
317445	Debian dsa-6307 : kitty - security update	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical