Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 kitty 0.47.30.49.0 的顏色控制逸出程式碼處理常式中，下游元件使用的輸出中特殊元素的不當中和允許寫入終端機的程式在使用者的 shell 中執行任意命令，因為 kitty/window.py 中的 color_control（） 透過將無法識別的欄位名稱放入回覆中來回答對無法識別的欄位名稱的查詢， 然後，kitty/screen.c 中的 write_escape_code_to_child（） 將回覆寫入虛擬終端主機，其中它與使用者鍵入的輸入無法區分，而不會為讀取它的 shell 中和它。在回應欄位名稱之前，裝載會減少為可列印的 ASCII，這是 中 0.47.3 引入的限制，作為修正 CVE-2026-54057，記錄和欄位分隔符號 ; 和 = 會作為分隔符號使用，但所有其他可列印字元都保留下來，這足以組成殼層命令。kitty/window.py 中的 handle_remote_ssh（） 提供換行符，該行在檢查請求中攜帶的任何憑據之前，將 kittens/ssh/utils.py 中 get_ssh_data（） 產生的位元組（其中第一個以換行符開頭）寫入虛擬終端主機。回覆會建構為帶有逸出碼號碼、欄位名稱及常值 ？的 OSC 序列。這會導致以執行終端機的使用者權限執行攻擊者選擇的命令。（CVE-2026-95832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 kitty from 之前0.49.0的0.47.3颜色控制转义代码处理程序中，下游组件所使用的输出中特殊元素的不当中和允许写入终端的程序在用户的 shell 中执行任意命令，因为 kitty/window.py 中的 color_control（） 通过将未识别的字段名称放入回复中来回答对该字段名称的查询， 而 kitty/screen.c 中的 write_escape_code_to_child（） 则随后将回复写入伪终端主控端，在该主控端中无法将其与用户键入的输入区分开来，因此不会针对读取该回复的 shell 进行中和。在响应字段名称之前，有效负载被减少到可打印的 ASCII，这是作为补丁CVE-2026-54057引入0.47.3的限制，记录和字段分隔符 ; 和 = 用作分隔符，但所有其他可打印字符都保留下来，这足以组成 shell 命令。换行符可从 kitty/window.py 中的 handle_remote_ssh（） 获取，其会在检查请求中携带的任何凭据之前，将 kittens/ssh/utils.py 中的 get_ssh_data（） 产生的字节写入伪终端主控端，其中第一个字节以换行符开头。回复被框定为 OSC 序列，其中包含转义代码号、字段名和文本值 ？。这会导致以运行终端的用户的权限执行攻击者所选命令。（CVE-2026-95832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 出力の特殊要素の不適切な中和により、0.49.0 より前の 0.47.3 からの kitty のカラーコントロールエスケープコードハンドラーの下流コンポーネントにより使用されます。これにより、kitty/window.py の color_control() が、認識されないフィールド名のクエリに応答して、そのフィールド名を返信に配置するため、端末に書き込むプログラムは、ユーザーのシェル内で任意のコマンドを実行することができます。 そして kitty/screen.c の write_escape_code_to_child() は、応答を読み取るシェルに対して中和せずに、ユーザーが入力した入力と区別できない疑似端末マスターに書き込みます。ペイロードは、フィールド名がエコーされる前に印刷可能な ASCII に還元されます。これは、CVE-2026-54057 の修正として 0.47.3 で導入された制限であり、レコードとフィールドの区切り文字 ;と = は区切り文字として消費されますが、他のすべての印刷可能な文字は残り、シェルコマンドを構成するのに十分です。kitty/window.py の handle_remote_ssh() から改行が使用可能であり、kittens/ssh/utils.py の get_ssh_data() が生み出すバイトを、リクエストで運ばれた認証情報がチェックされる前に擬似端末マスターに書き込みます。応答は、エスケープコード番号、フィールド名、およびリテラル値 ? を含む OSC シーケンスとしてフレーム化されます。これにより、ターミナルを実行しているユーザーの権限で攻撃者が選択したコマンドが実行されます。(CVE-2026-95832)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colour control     escape code handler in kitty from 0.47.3 before 0.49.0 allows a program writing to the terminal to execute     an arbitrary command in the user's shell, because color_control() in kitty/window.py answers a query for     an unrecognised field name by placing that field name into the reply, and write_escape_code_to_child() in     kitty/screen.c then writes the reply to the pseudoterminal master, where it is not distinguishable from     input typed by the user, without neutralising it for the shell that reads it. The payload is reduced to     printable ASCII before the field name is echoed, which is the restriction introduced in 0.47.3 as the fix     for CVE-2026-54057, and the record and field separators ; and = are consumed as delimiters, but every     other printable character survives, which is sufficient to compose a shell command. A newline is available     from handle_remote_ssh() in kitty/window.py, which writes the bytes yielded by get_ssh_data() in     kittens/ssh/utils.py, the first of which begin with a newline, to the pseudoterminal master before any     credential carried in the request is checked. The reply is framed as an OSC sequence carrying the escape     code number, the field name, and the literal value ?. This results in execution of an attacker-chosen     command with the privileges of the user running the terminal. (CVE-2026-95832)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350751	Linux Distros 未修補弱點：CVE-2026-95832	Nessus	Misc.	2026/9/25	2026/9/30	critical
350751	Linux Distros 未修补的漏洞：CVE-2026-95832	Nessus	Misc.	2026/9/25	2026/9/30	critical
350751	Linux Distros のパッチ未適用の脆弱性: CVE-2026-95832	Nessus	Misc.	2026/9/25	2026/9/30	critical
350751	Linux Distros Unpatched Vulnerability : CVE-2026-95832	Nessus	Misc.	2026/9/25	2026/9/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical