Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785491682公告中提及的多个漏洞的影响。

  - Wireshark 4.0.0 至 4.0.4 和 3.6.0 至 3.6.12 版本中存在 RPCoRDMA 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 和 3.6.0 至 3.6.12 版本中存在 LISP 分析器大循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 和 3.6.0 至 3.6.12 版本中存在 GQUIC 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-1994)

  - editcap 中的内存处理问题可通过构建的捕获文件造成拒绝服务 (CVE-2024-4853)

  - editcap 中的释放后使用问题可能会通过特制的捕获文件导致拒绝服务 (CVE-2024-4855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：wireshark / wireshark-cli / wireshark-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1785491682）

high Nessus 插件 ID 359685

检测

Rocky Linux 9.6 [TuxCare] 安全更新：wireshark / wireshark-cli / wireshark-devel 多个漏洞 （ALMALINUX9.6：CLSA-2026：1785491682）

high Nessus 插件 ID 359685

Rocky Linux 9.6 [TuxCare] 安全更新：wireshark / wireshark-cli / wireshark-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1785491682）