Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端機。在 0.47.0 之前的版本中，可以透過 kitty 錯誤在子殼層內插入命令。一個特殊的逸出程式碼會使 kitty 傳回一個錯誤，這個錯誤不會被逸出，並且會正確地回顯回具有 CRLF 的終端機，因此它將由正在使用的 shell 執行。若要利用此錯誤，受害者必須使用 netcat 或類似程式連接到攻擊者，或者監聽某人的連線。設定此條件後，攻擊者可以使用特殊的 kitty 逸出程式碼來攻擊受害者的計算機，該程式碼將在正在使用的 shell 中運行命令。04.7.0 版已修正此問題。 (CVE-2026-42850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42850

high Nessus Plugin ID 320961

版本 1.1