Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端機。版本及以下版本 0.46.2 在 load_image_data（） 中包含堆積緩衝區溢位，允許任何可以寫入終端機 stdin 的進程立即使 kitty 崩潰。此弱點是由具有 PNG 格式宣告 （f=100） 的單一 APC 圖形通訊協定命令觸發，其承載超過初始緩衝區容量的兩倍。溢位在長度和內容上均由攻擊者控制，導致 DoS 並可能升級至 RCE 本身。0.47.0 版已修正此問題。(CVE-2026-33633)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6307 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： kitty CVE ID ： CVE-2026-33633 CVE-2026-33642 Debian 錯誤 ： 1137210

    在基於 GPU 的終端模擬器 kitty 中發現兩個漏洞，可能導致執行任意程式碼或拒絕服務。

    對於穩定版 （trixie），這些問題已在 0.41.1-2+deb13u1 版中修正。

    我們建議您升級您的 kitty 套件。

    有關 kitty 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/kitty

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6307 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：kitty CVE ID： CVE-2026-33633 CVE-2026-33642 Debian 缺陷：1137210

    基于 GPU 的终端仿真器 kitty 中发现两个漏洞，可导致执行任意代码或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 0.41.1-2+deb13u1 中修复这些问题。

    建议您升级 kitty 程序包。

    有关 kitty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/ 26.04 LTS 主機上安裝的多個套件受到 USN-8442-1 公告中提及的多個弱點影響。

    據發現，kitty 未正確處理某些影像資料。能夠寫入終端輸入的攻擊者可能利用此問題造成 kitty 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2026-33633)

    據發現，kitty 未正確處理某些圖形命令。能夠向 kitty 終端寫入逸出序列的攻擊者可能利用此問題造成 kitty 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2026-33642)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8442-1 公告中提及的多个漏洞影响。

    发现 kitty 未能正确处理某些图像数据。能够写入终端输入的攻击者可能利用此问题致使 kitty 崩溃，从而导致拒绝服务或可能执行任意代码。 (CVE-2026-33633)

    发现 kitty 未能正确处理某些图形命令。能够向 kitty 终端写入转义序列的攻击者可能会利用此问题致使 kitty 崩溃，从而导致拒绝服务或可能执行任意代码。 (CVE-2026-33642)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。load_image_data（） 及更低版本 0.46.2 中包含堆缓冲区溢出，允许任何可写入终端 stdin 的进程立即造成 kitty 崩溃。包含 PNG 格式声明 （f=100） 且负载超过初始缓冲区容量两倍的单个 APC 图形协议命令会触发该漏洞。该溢出在长度和内容上均受到攻击者控制，从而导致 DoS 并可能升级至 RCE 本身。此问题已在 0.47.0 版本中修复。(CVE-2026-33633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 13ホストには、dsa-6307アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6307-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:kitty CVE ID: CVE-2026-33633 CVE-2026-33642 Debian バグ:1137210

    GPU ベースの端末エミュレーターである kitty に、任意のコードの実行やサービス拒否につながる可能性がある 2 つの脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.41.1-2+deb13u1 で修正されています。

    kitty パッケージをアップグレードすることを推奨します。

    kitty の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/kitty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8442-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    kitty が特定の画像データを不適切に処理することが発見されました。端末の入力に書き込むことができる攻撃者が、この問題を利用して kitty をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。(CVE-2026-33633)

    kitty が特定のグラフィックコマンドを不適切に処理することがわかりました。kitty ターミナルにエスケープシーケンスを書き込むことができる攻撃者が、この問題を利用して kitty をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。(CVE-2026-33642)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kitty は、クロスプラットフォーム GPU ベースのターミナルです。バージョン 0.46.2 以前では、load_image_data() にヒープバッファオーバーフローがあり、ターミナルの stdin に書き込むことができるプロセスが kitty を即座にクラッシュさせる可能性があります。この脆弱性は、ペイロードが初期バッファ容量の2倍を超えるPNG形式宣言(f=100)を持つ単一のAPCグラフィックプロトコルコマンドによってトリガーされます。オーバーフローは長さと内容の両方において攻撃者がコントロールし、DoSを引き起こしたり、RCE自体にエスカレーションさせる可能性があります。この問題はバージョン 0.47.0で修正されています。(CVE-2026-33633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8442-1 advisory.

    It was discovered that kitty incorrectly handled certain image data. An attacker able to write to the     terminal's input could possibly use this issue to cause kitty to crash, resulting in a denial of service,     or possibly execute arbitrary code. (CVE-2026-33633)

    It was discovered that kitty incorrectly handled certain graphics commands. An attacker able to write     escape sequences to a kitty terminal could possibly use this issue to cause kitty to crash, resulting in a     denial of service, or possibly execute arbitrary code. (CVE-2026-33642)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kitty is a cross-platform GPU based terminal. Versions 0.46.2 and below contain a heap buffer overflow in     load_image_data() that allows any process which can write to the terminal's stdin to crash kitty     immediately. The vulnerability is triggered by a single APC graphics protocol command with a PNG format     declaration (f=100) whose payload exceeds twice the initial buffer capacity. The overflow is attacker-     controlled in both length and content, causing DoS and potentially escalation to RCE itself. This issue     has been fixed in version 0.47.0. (CVE-2026-33633)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6307 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6307-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     May 28, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : kitty     CVE ID         : CVE-2026-33633 CVE-2026-33642     Debian Bug     : 1137210

    Two vulnerabilities were discovered in kitty, a GPU based terminal     emulator, which may result in the execution of arbitrary code or denial     of service.

    For the stable distribution (trixie), these problems have been fixed in     version 0.41.1-2+deb13u1.

    We recommend that you upgrade your kitty packages.

    For the detailed security status of kitty please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/kitty

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316426	Linux Distros 未修補弱點：CVE-2026-33633	Nessus	Misc.	2026/5/22	2026/9/2	high
317445	Debian dsa-6307：kitty - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
317445	Debian DSA-6307：kitty - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：kitty 弱點 (USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/25	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : kitty 漏洞（USN-8442-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/25	critical
316426	Linux Distros 未修补的漏洞：CVE-2026-33633	Nessus	Misc.	2026/5/22	2026/9/2	high
317445	Debian dsa-6307:kitty - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : kitty の脆弱性 (USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/25	critical
338650	openSUSE 16 セキュリティ更新 : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
316426	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33633	Nessus	Misc.	2026/5/22	2026/9/2	high
321729	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : kitty vulnerabilities (USN-8442-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/8/25	critical
338650	openSUSE 16 Security Update : kitty (openSUSE-SU-2026:21599-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
316426	Linux Distros Unpatched Vulnerability : CVE-2026-33633	Nessus	Misc.	2026/5/22	2026/9/2	high
317445	Debian dsa-6307 : kitty - security update	Nessus	Debian Local Security Checks	2026/5/28	2026/8/14	critical

检测

插件搜索

high

critical

critical

critical

critical

high

critical

critical

high

high

critical

high

high

critical