The remote Ubuntu 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5659-1 advisory.

    Stephane Chauveau discovered that kitty incorrectly handled image filenames with special characters in     error messages. A remote attacker could possibly use this to execute arbitrary commands. This issue only     affected Ubuntu 20.04 LTS. (CVE-2020-35605)

    Carter Sande discovered that kitty incorrectly handled escape sequences in desktop notifications. A remote     attacker could possibly use this to execute arbitrary commands. This issue only affected Ubuntu 22.04 LTS.
    (CVE-2022-41322)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4203 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4203-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     June 01, 2025                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : kitty     Version        : 0.19.3-1+deb11u1     CVE ID         : CVE-2022-41322     Debian Bug     : 1020582

    A vulnerability has been found in kitty, a fast, featureful, GPU based     terminal emulator, which possible allows arbitrary code execution.

    CVE-2022-41322

        In Kitty before 0.26.2, insufficient validation in the desktop         notification escape sequence can lead to arbitrary code execution. The         user must display attacker-controlled content in the terminal, then         click on a notification popup.

    For Debian 11 bullseye, this problem has been fixed in version     0.19.3-1+deb11u1.

    We recommend that you upgrade your kitty packages.

    For the detailed security status of kitty please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/kitty

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4203アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4203-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias 2025 年 6 月 1 日のフロスト https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージkittyバージョン0.19.3-1+deb11u1 CVE ID CVE-2022-41322 Debian バグ1020582

    高速で多機能な GPU ベースのターミナルエミュレーターであるkitty に脆弱性が見つかりました。これにより、任意のコードが実行される可能性があります。

    CVE-2022-41322

         0.26.2より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。

    Debian 11 Bullseyeでは、この問題はバージョン0.19.3-1+deb11u1で修正されました。

    Kitty パッケージをアップグレードすることを推奨します。

    Kitty の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/kitty

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-d718af66d1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5659-1 公告中提及的多个漏洞的影响。

  - 在低于 0.19.3 版的 kitty 中，graphics.c 中的图形协议功能允许远程攻击者执行任意代码，这是因为错误消息中可包含含有特殊字符的文件名。
    (CVE-2020-35605)

  - 在低于 0.26.2 版的 Kitty 中，桌面通知转义序列中的验证不足会导致任意代码执行。用户必须在终端中显示受攻击者控制的内容，然后单击通知弹出窗口。(CVE-2022-41322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Kitty 0.26.2 之前版本中，桌面通知逸出序列中的不充分驗證弱點可導致任意程式碼執行。使用者必須在終端機中顯示受攻擊者控制的內容，然後按一下通知快顯視窗。(CVE-2022-41322)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5659-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.19.3 より前の kitty の graphics.c に含まれる Graphics Protocol 機能は、特殊文字を含むファイル名をエラーメッセージに含めることができるため、リモート攻撃者が任意のコードを実行する可能性があります。
    (CVE-2020-35605)

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5659-1 公告中所提及的多個弱點影響。

  - 在 0.19.3 版之前的 kitty 中，graphics.c 的圖形通訊協定功能允許遠端攻擊者執行任意程式碼，這是因為包含特殊字元的檔案名稱可包含在錯誤訊息中。
    (CVE-2020-35605)

  - 在 Kitty 0.26.2 之前版本中，桌面通知逸出序列中的不充分驗證弱點可導致任意程式碼執行。使用者必須在終端機中顯示受攻擊者控制的內容，然後按一下通知快顯視窗。(CVE-2022-41322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4203 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4203-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包kitty 版本0.19.3-1+deb11u1 CVE ID CVE-2022-41322 Debian 缺陷1020582

    功能强大、基于 GPU 的终端仿真器 Kitty 中发现一个漏洞这可能允许执行任意代码。

    CVE-2022-41322

        在 0.26.2之前的 Kitty 中桌面通知转义序列的不充分验证可导致执行任意代码。用户必须在终端中显示攻击者控制的内容然后点击通知弹出窗口。

    对于 Debian 11 Bullseye已在版本 0.19.3-1+deb11u1 中修复此问题。

    我们建议您升级kitty 程序包。

    有关 Kitty 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/kitty

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.26.2 版的 Kitty 中，桌面通知转义序列中的验证不足会导致任意代码执行。用户必须在终端中显示受攻击者控制的内容，然后单击通知弹出窗口。(CVE-2022-41322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202209-22 中所述的弱點影響 (Kitty：任意程式碼執行)

  - 在 Kitty 0.26.2 之前版本中，桌面通知逸出序列中的不充分驗證弱點可導致任意程式碼執行。使用者必須在終端機中顯示受攻擊者控制的內容，然後按一下通知快顯視窗。(CVE-2022-41322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-04bc7cd075 advisory.

    Fixed KITTY_INSTALLATION_DIR in scripts

    ----

    version 0.26.3


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Kitty before 0.26.2, insufficient validation in the desktop notification escape sequence can lead to     arbitrary code execution. The user must display attacker-controlled content in the terminal, then click on     a notification popup. (CVE-2022-41322)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Debian 11 主機已安裝一個受到 dla-4203 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4203-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 6 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件kitty 版本0.19.3-1+deb11u1 CVE ID CVE-2022-41322 Debian 錯誤1020582

    在 kitty (一種快速、功能豐富的 GPU 型終端模擬器) 中發現一個弱點其可能允許執行任意程式碼。

    CVE-2022-41322

        在 0.26.2之前的 Kitty 中桌面通知逸出序列中的驗證不足可導致任意程式碼執行。使用者必須在終端機中顯示受攻擊者控制的內容，然後按一下通知快顯。

    針對 Debian 11 Bullseye此問題已在 0.19.3-1+deb11u1 版本中修正。

    建議您升級 kitty 套件。

    如需 kitty 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/kitty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202209-22 中所述漏洞的影响（Kitty：任意代码执行）

  - 在低于 0.26.2 版的 Kitty 中，桌面通知转义序列中的验证不足会导致任意代码执行。用户必须在终端中显示受攻击者控制的内容，然后单击通知弹出窗口。(CVE-2022-41322)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202209-22 (Kitty: Arbitrary Code Execution)

  - In Kitty before 0.26.2, insufficient validation in the desktop notification escape sequence can lead to     arbitrary code execution. The user must display attacker-controlled content in the terminal, then click on     a notification popup. (CVE-2022-41322)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-d718af66d1 advisory.

    Fixed KITTY_INSTALLATION_DIR in scripts

    ----

    version 0.26.3


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
165718	Ubuntu 20.04 LTS / 22.04 LTS : kitty vulnerabilities (USN-5659-1)	Nessus	Ubuntu Local Security Checks	2022/10/6	2024/8/28	critical
237659	Debian dla-4203 : kitty - security update	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	high
224921	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41322	Nessus	Misc.	2025/3/5	2025/3/5	high
237659	Debian dla-4203kitty - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	high
169258	Fedora 36: kitty (2022-d718af66d1)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/15	high
165718	Ubuntu 20.04 LTS / 22.04 LTS：kitty 漏洞 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	2022/10/6	2024/8/28	critical
224921	Linux Distros 未修補弱點：CVE-2022-41322	Nessus	Misc.	2025/3/5	2025/3/5	high
165718	Ubuntu 20.04 LTS / 22.04 LTS : kitty の脆弱性 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	2022/10/6	2024/8/28	critical
165718	Ubuntu 20.04 LTS / 22.04 LTS：kitty 弱點 (USN-5659-1)	Nessus	Ubuntu Local Security Checks	2022/10/6	2024/8/28	critical
237659	Debian dla-4203kitty - 安全更新	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	high
224921	Linux Distros 未修补的漏洞: CVE-2022-41322	Nessus	Misc.	2025/3/5	2025/3/5	high
165539	GLSA-202209-22：Kitty：任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	high
210982	Fedora 37 : kitty (2022-04bc7cd075)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
224921	Linux Distros Unpatched Vulnerability : CVE-2022-41322	Nessus	Misc.	2025/3/5	2025/3/5	high
237659	Debian dla-4203kitty - 安全性更新	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	high
165539	GLSA-202209-22 : Kitty：任意代码执行	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	high
165539	GLSA-202209-22 : Kitty: Arbitrary Code Execution	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	high
169258	Fedora 36 : kitty (2022-d718af66d1)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/15	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

high