Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 kitty from 0.47.0 before 0.49.0 中，拖放协议的拖放源路径中的“释放后使用”允许向终端写入的程序导致终端读取和写入已释放的堆内存，因为 kitty/dnd.c 中的 drag_remote_file_data（） 保留了指向其不拥有的数组的 DragRemoteItem 指针， 调用 toplevel_data_for_drag（） 或 subdir_data_for_drag（），然后继续使用该指针。这些帮助程序以及它们调用的 add_payload（） 和 populate_dir_entries（） 通过 abrt（） 宏报告错误，该宏扩展为 cancel_drag（），然后是普通返回，cancel_drag（） 调用 drag_free_offer（），释放指针引用的数组。帮助程序返回 void，因此调用程序未收到任何指示指示已发生拆卸，并继续在已释放的指针上调用 all_children_complete（），该指针对其进行取消引用，然后通过其写入。该取消引用由本地标记保护，该本地标记在请求不携带任何负载且不公告更多数据时设置，这与选择 add_payload（） 的最终完成块的条件相同，因此该块中的错误路径会到达它：由于已存在同名条目而失败的创建， 因为客户端可能会声明具有一个名称的两个条目，并且创建操作使用具有 O_EXCL 和 symlinkat（） 的O_CREAT，所以 mkdirat（） 会因 EEXIST 以外的失败以及目录条目分配路径而失败。两个分支都到达了它。在顶级分支中，从未清除调用程序的指针，因此在拆卸期间清除拥有结构的自有指针无济于事。在子目录分支中，subdir_data_for_drag（） 在条目时将调用者的指针设置为 NULL，并仅在其自己的最后一个错误路径之后分配它，因此它自己的中止会使调用者保持 NULL 并被 null 检查停止，但它随后使用该指针集调用 add_payload（），并且中止使调用者保留项目树内释放的子节点， drag_free_offer（） 通过递归释放。这会导致终端进程中出现未定义的行为，可从窗口中运行的任何程序的字节流访问该进程。（CVE-2026-95834）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 kitty from before 0.49.0 中0.47.0拖放通訊協定的拖曳來源路徑中使用 After Free 允許寫入終端機的程式，以導致終端機讀取及寫入釋放的堆積記憶體，因為 kitty/dnd.c 中的 drag_remote_file_data（） 會將 DragRemoteItem 指標保留到它不擁有的陣列中， 呼叫 toplevel_data_for_drag（） 或 subdir_data_for_drag（），然後繼續使用該指標。這些協助程式以及它們呼叫的 add_payload（） 和 populate_dir_entries（） 透過 abrt（） 巨集報告錯誤，該擴展為 cancel_drag（），然後是普通返回，而 cancel_drag（） 呼叫 drag_free_offer（），釋放指標所引用的陣列。協助程式會傳回 void，因此呼叫端不會收到發生拆卸的指示，並繼續在釋放的指標上呼叫 all_children_complete（），該指標會取消參照它，然後寫入它。該取消參照由一個本地標誌保護，該標誌是在請求不攜帶有效負載且不宣布任何進一步資料時設定的，這與選擇 add_payload（） 的最終確定區塊的條件相同，因此該區塊中的錯誤路徑會到達它：由於已經存在同名項目而失敗的創建， 因為用戶端可能會宣告兩個具有一個名稱的項目，且建立作業會搭配 O_EXCL 及 symlinkat（） 使用O_CREAT，所以 EEXIST 以外的 mkdirat（） 失敗，以及目錄項目配置路徑。兩個分支都到達了它。在最上層分支中，呼叫端的指標永遠不會被清除，因此在拆卸期間清除擁有結構自己的指標沒有幫助。在子目錄分支中，subdir_data_for_drag（） 在進入時將調用方的指標設置為 NULL，並僅在其自己的最後一個錯誤路徑之後分配它，因此它自己的中止使調用方為 NULL 並被 null 檢查停止，但它隨後調用了該指標集的 add_payload（），並且中止使調用方在項目樹中保留一個釋放的子節點， 其中 drag_free_offer（） 透過遞迴釋放。這會導致終端處理程序中出現未定義的行為，可從視窗中執行的任何程式的位元組串流存取。（CVE-2026-95834）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.49.0 より前の 0.47.0 から kitty のドラッグアンドドロッププロトコルのドラッグソースパスの use-after-free により、kitty/dnd.c の drag_remote_file_data() が所有していない配列への DragRemoteItem ポインターを保持するため、端末に書き込むプログラムが、端末に解放されたヒープメモリからの読み書きを行わせます。 toplevel_data_for_drag() または subdir_data_for_drag() を呼び出した後、そのポインターを引き続き使用します。これらのヘルパー、およびそれらが呼び出す add_payload() と populate_dir_entries() は、 abrt() マクロを介してエラーを報告し、 abrt() マクロは cancel_drag() に拡張され、その後にプレーンリターンが続き、 cancel_drag() はポインタが参照する配列を解放する drag_free_offer() を呼び出します。ヘルパーは void を返します。したがって、呼び出し元は、破棄が発生したという兆候を受け取らず、解放されたポインターで all_children_complete() を呼び出し、それを逆参照し、それを通して書き込みを行います。この逆参照は、リクエストがペイロードを運ばず、それ以上のデータをアナウンスしない場合に設定されるローカルフラグによって保護されます。これは、add_payload() のファイナライゼーションブロックを選択する条件と同じであるため、そのブロック内のエラーパスがそれに到達します: 同じ名前のエントリがすでに存在するために失敗する CREATE、 クライアントが 1 つの名前を持つ 2 つのエントリを宣言する可能性があり、作成操作が O_EXCL および symlinkat() でO_CREATを使用するため、EEXIST 以外の mkdirat() の失敗、およびディレクトリエントリの割り当てパスが発生します。両方の支店がそこに到達します。トップレベルのブランチでは、呼び出し元のポインターは決してクリアされないため、ティアダウン中に所有する構造体自身のポインターをクリアしても役に立ちません。サブディレクトリのブランチでは、subdir_data_for_drag()がエントリで呼び出し元のポインターをNULLに設定し、それ自身の最後のエラーパスの後にのみ割り当てます。したがって、それ自体の中止は呼び出し側にNULLのままになり、nullチェックによって停止されますが、その後、そのポインターセットでadd_payload()を呼び出し、そこで中止すると、呼び出し元はアイテムツリー内の解放された子ノードを保持したままになります。 drag_free_offer() が再帰により解放します。この結果、ウィンドウで実行中のプログラムのバイトストリームから到達可能な、ターミナルプロセスで定義されていない動作が発生します。(CVE-2026-95834)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use After Free in the drag source path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0     allows a program writing to the terminal to cause the terminal to read from and write to freed heap     memory, because drag_remote_file_data() in kitty/dnd.c holds a DragRemoteItem pointer into an array it     does not own, calls toplevel_data_for_drag() or subdir_data_for_drag(), and then continues to use that     pointer. Those helpers, and add_payload() and populate_dir_entries() which they call, report errors     through the abrt() macro, which expands to cancel_drag() followed by a plain return, and cancel_drag()     calls drag_free_offer(), which frees the array the pointer refers to. The helpers return void, so the     caller receives no indication that the teardown happened, and proceeds to call all_children_complete() on     the freed pointer, which dereferences it, and then to write through it. That dereference is guarded by a     local flag that is set when the request carries no payload and announces no further data, which is the     same condition that selects the finalisation block of add_payload(), so the error paths in that block     reach it: a create that fails because an entry of the same name already exists, because the client may     declare two entries with one name and the create operations use O_CREAT with O_EXCL and symlinkat(), a     mkdirat() failure other than EEXIST, and the directory entry allocation paths. Both branches reach it. In     the top level branch the caller's pointer is never cleared, so clearing the owning structure's own     pointers during teardown does not help. In the sub directory branch subdir_data_for_drag() sets the     caller's pointer to NULL on entry and assigns it only after its own last error path, so its own aborts     leave the caller with NULL and are stopped by a null check, but it then calls add_payload() with that     pointer set, and an abort there leaves the caller holding a freed child node inside the item tree, which     drag_free_offer() frees by recursion. This results in undefined behaviour in the terminal process,     reachable from the byte stream of any program running in the window. (CVE-2026-95834)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
350747	Linux Distros 未修补的漏洞：CVE-2026-95834	Nessus	Misc.	9/25/2026	9/30/2026	medium
350747	Linux Distros 未修補弱點：CVE-2026-95834	Nessus	Misc.	9/25/2026	9/30/2026	medium
350747	Linux Distros のパッチ未適用の脆弱性: CVE-2026-95834	Nessus	Misc.	9/25/2026	9/30/2026	medium
350747	Linux Distros Unpatched Vulnerability : CVE-2026-95834	Nessus	Misc.	9/25/2026	9/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium