Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2026-1904)
high Nessus 插件 ID 327387
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-1904 公告中提及的多个漏洞影响。Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ICMPv6 PvD 协议分析器崩溃允许拒绝服务 （CVE-2026-5299）
AFP Spotlight 协议分析器在 Wireshark To 和 To 中4.4.144.4.0崩溃允许拒绝服务 （CVE-2026-5401）4.6.44.6.0
K12 Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 RF5 文件解析器崩溃允许拒绝服务 （CVE-2026-5404）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 FC-SWILS 协议分析器崩溃允许拒绝服务 （CVE-2026-5406）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器无限循环允许拒绝服务 （CVE-2026-5407）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 BT-DHT 协议分析器崩溃允许拒绝服务 （CVE-2026-5408）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Monero 协议分析器崩溃允许拒绝服务 （CVE-2026-5409）
Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-5653）
Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的 4.4.0 AMR-NB 编解码器崩溃允许拒绝服务 （CVE-2026-5654）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 编解码器崩溃允许拒绝服务 （CVE-2026-5657）
Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 MBIM 协议分析器无限循环允许拒绝服务 （CVE-2026-6519）
Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 OpenFlow v6 协议分析器无限循环允许拒绝服务 （CVE-2026-6520）
OpenFlow v5 协议分析器 Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的无限循环允许拒绝服务 （CVE-2026-6521）
RPKI-Router 协议分析器在 Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6522）
Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 GNW 协议分析器无限循环允许拒绝服务 （CVE-2026-6523）
Wireshark to 和 to 中的 4.4.144.4.0 MySQL 协议分析器崩溃允许拒绝服务 （CVE-2026-6524）4.6.44.6.0
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ASN.1 PER 协议分析器崩溃允许拒绝服务 （CVE-2026-6527）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 音频编解码器崩溃允许拒绝服务 （CVE-2026-6529）
Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-6530）
Wireshark 4.6.0 to 4.6.4 和 4.4.04.4.14 to 中的 SANE 协议分析器无限循环允许拒绝服务 （CVE-2026-6531）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 Kismet 协议分析器崩溃允许拒绝服务 （CVE-2026-6532）
Wireshark to 和 to 中的 4.4.144.4.0 Dissection 引擎LZ77解压缩崩溃允许拒绝服务 （CVE-2026-6533）4.6.44.6.0
USB HID 协议分析器在 Wireshark 4.6.0 To 4.6.4 和 To 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6534）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ZigBee 协议分析器崩溃允许拒绝服务 （CVE-2026-6537）
Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 BEEP 协议分析器崩溃允许拒绝服务 （CVE-2026-6538）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器崩溃允许拒绝服务 （CVE-2026-6867）
Wireshark To 和 To 中的 4.4.144.4.0 HTTP 协议分析器崩溃允许拒绝服务 （CVE-2026-6868）4.6.44.6.0
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 WebSocket 协议分析器崩溃允许拒绝服务 （CVE-2026-6869）
Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 GSM RP 协议分析器崩溃允许拒绝服务 （CVE-2026-6870）
Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 UDS 协议分析器无限循环允许拒绝服务 （CVE-2026-7375）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7376）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的内存泄漏允许拒绝服务 （CVE-2026-7379）
Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update wireshark --releasever 2023.12.20260706”或“dnf update --advisory ALAS2023-2026-1904 --releasever 2023.12.20260706”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1904.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-5299.html
https://explore.alas.aws.amazon.com/CVE-2026-5401.html
https://explore.alas.aws.amazon.com/CVE-2026-5404.html
https://explore.alas.aws.amazon.com/CVE-2026-5406.html
https://explore.alas.aws.amazon.com/CVE-2026-5407.html
https://explore.alas.aws.amazon.com/CVE-2026-5408.html
https://explore.alas.aws.amazon.com/CVE-2026-5409.html
https://explore.alas.aws.amazon.com/CVE-2026-5653.html
https://explore.alas.aws.amazon.com/CVE-2026-5654.html
https://explore.alas.aws.amazon.com/CVE-2026-5657.html
https://explore.alas.aws.amazon.com/CVE-2026-6519.html
https://explore.alas.aws.amazon.com/CVE-2026-6520.html
https://explore.alas.aws.amazon.com/CVE-2026-6521.html
https://explore.alas.aws.amazon.com/CVE-2026-6522.html
https://explore.alas.aws.amazon.com/CVE-2026-6523.html
https://explore.alas.aws.amazon.com/CVE-2026-6524.html
https://explore.alas.aws.amazon.com/CVE-2026-6527.html
https://explore.alas.aws.amazon.com/CVE-2026-6529.html
https://explore.alas.aws.amazon.com/CVE-2026-6530.html
https://explore.alas.aws.amazon.com/CVE-2026-6531.html
https://explore.alas.aws.amazon.com/CVE-2026-6532.html
https://explore.alas.aws.amazon.com/CVE-2026-6533.html
https://explore.alas.aws.amazon.com/CVE-2026-6534.html
https://explore.alas.aws.amazon.com/CVE-2026-6535.html
https://explore.alas.aws.amazon.com/CVE-2026-6537.html
https://explore.alas.aws.amazon.com/CVE-2026-6538.html
https://explore.alas.aws.amazon.com/CVE-2026-6867.html
https://explore.alas.aws.amazon.com/CVE-2026-6868.html
https://explore.alas.aws.amazon.com/CVE-2026-6869.html
https://explore.alas.aws.amazon.com/CVE-2026-6870.html
https://explore.alas.aws.amazon.com/CVE-2026-7375.html
https://explore.alas.aws.amazon.com/CVE-2026-7376.html
https://explore.alas.aws.amazon.com/CVE-2026-7378.html
插件详情
严重性: High
ID: 327387
文件名: al2023_ALAS2023-2026-1904.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/7/16
最近更新时间: 2026/7/17
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.75
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-7379
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:wireshark-cli, p-cpe:/a:amazon:linux:wireshark-devel, p-cpe:/a:amazon:linux:wireshark-cli-debuginfo, p-cpe:/a:amazon:linux:wireshark-debugsource, cpe:/o:amazon:linux:2023
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/7/7
漏洞发布日期: 2025/11/19
参考资料信息
CVE: CVE-2026-5299, CVE-2026-5401, CVE-2026-5404, CVE-2026-5406, CVE-2026-5407, CVE-2026-5408, CVE-2026-5409, CVE-2026-5653, CVE-2026-5654, CVE-2026-5657, CVE-2026-6519, CVE-2026-6520, CVE-2026-6521, CVE-2026-6522, CVE-2026-6523, CVE-2026-6524, CVE-2026-6527, CVE-2026-6529, CVE-2026-6530, CVE-2026-6531, CVE-2026-6532, CVE-2026-6533, CVE-2026-6534, CVE-2026-6535, CVE-2026-6537, CVE-2026-6538, CVE-2026-6867, CVE-2026-6868, CVE-2026-6869, CVE-2026-6870, CVE-2026-7375, CVE-2026-7376, CVE-2026-7378, CVE-2026-7379, CVE-2026-9759