Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端。在以下版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函式會使用未帶正負號的 32 位算術對組合位移執行邊界驗證，這可能會造成堆積緩衝區過度讀取/寫入。攻擊者若能將逸出序列寫入 kitty 終端機 （例如，透過惡意檔案、SSH登入橫幅或管道內容），即可提供特製的 x_offset/y_offset 值，這些值在包裝後通過邊界檢查，但在 compose_rectangles（） 中造成大量越界堆積記憶體存取。無需使用者互動。不需要非預設設定。攻擊者只需要能夠在 kitty 終端機視窗中產生輸出。0.47.0 版已修正此問題。(CVE-2026-33642)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33642

critical Nessus Plugin ID 316406

版本 1.2