因此，该软件受到 ALAS2023-2026-3100 公告中提及的多个漏洞影响。

    在从/向暂存内存寄存器加载/存储值的 BPF 指令中，寄存器索引为无符号的 32 位整数，且不得超过 15，但是 libpcap BPF 解释器不会验证该值。
    特别是在罕见的使用情况下，特制的筛选器程序可导致解释器尝试在 16GiB 中读取和写入 OS 进程内存，在 64 位架构上从当前堆栈帧开始，在 32 位架构上尝试在整个地址空间中读取和写入。（CVE-2026-0799）

    libpcap BPF 解释器在遇到具有无效操作码的 BPF 指令时调用 abort（）。特别是在不常见的使用情况下，构建的筛选器程序可终止 OS 进程。（CVE-2026-31911）

    libpcap BPF 解释器检测到由于缺少返回指令而未到达筛选程序缓冲区末端，也未执行偏移转换为缓冲区外部指针的跳转指令。特别是在罕见的使用情况下，特制的筛选器程序可导致解释器尝试读取 64 位架构上缓冲区周围 32GiB 的 OS 进程内存，以及 32 位架构上整个地址空间中的 OS 进程内存。（CVE-2026-31912）

    “div #k”和“mod #k”ALU 指令的 libpcap BPF 解释器不会检查即时值是否为零。特别是在罕见的用例中，构建的筛选程序可造成除零。（CVE-2026-6244）

    libpcap BPF 解释器将“ja L”BPF 指令中的偏移视为有符号的整数，以通过反向跳跃实现循环，但它不会限制循环迭代的次数。特别是在不常见的用例中，构建的过滤程序可造成解释器无限循环。（CVE-2026-6554）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libpcap、libpcap-devel （ALAS2023-2026-3100）

high Nessus 插件 ID 351073

版本 1.1