因此，该软件受到 ALAS2023-2026-1904 公告中提及的多个漏洞影响。

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ICMPv6 PvD 协议分析器崩溃允许拒绝服务 （CVE-2026-5299）

    AFP Spotlight 协议分析器在 Wireshark To 和 To 中4.4.144.4.0崩溃允许拒绝服务 （CVE-2026-5401）4.6.44.6.0

    K12 Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 RF5 文件解析器崩溃允许拒绝服务 （CVE-2026-5404）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 FC-SWILS 协议分析器崩溃允许拒绝服务 （CVE-2026-5406）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器无限循环允许拒绝服务 （CVE-2026-5407）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 BT-DHT 协议分析器崩溃允许拒绝服务 （CVE-2026-5408）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Monero 协议分析器崩溃允许拒绝服务 （CVE-2026-5409）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-5653）

    Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的 4.4.0 AMR-NB 编解码器崩溃允许拒绝服务 （CVE-2026-5654）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 编解码器崩溃允许拒绝服务 （CVE-2026-5657）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 MBIM 协议分析器无限循环允许拒绝服务 （CVE-2026-6519）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 OpenFlow v6 协议分析器无限循环允许拒绝服务 （CVE-2026-6520）

    OpenFlow v5 协议分析器 Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的无限循环允许拒绝服务 （CVE-2026-6521）

    RPKI-Router 协议分析器在 Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6522）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 GNW 协议分析器无限循环允许拒绝服务 （CVE-2026-6523）

    Wireshark to 和 to 中的 4.4.144.4.0 MySQL 协议分析器崩溃允许拒绝服务 （CVE-2026-6524）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ASN.1 PER 协议分析器崩溃允许拒绝服务 （CVE-2026-6527）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 音频编解码器崩溃允许拒绝服务 （CVE-2026-6529）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-6530）

    Wireshark 4.6.0 to 4.6.4 和 4.4.04.4.14 to 中的 SANE 协议分析器无限循环允许拒绝服务 （CVE-2026-6531）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 Kismet 协议分析器崩溃允许拒绝服务 （CVE-2026-6532）

    Wireshark to 和 to 中的 4.4.144.4.0 Dissection 引擎LZ77解压缩崩溃允许拒绝服务 （CVE-2026-6533）4.6.44.6.0

    USB HID 协议分析器在 Wireshark 4.6.0 To 4.6.4 和 To 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6534）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ZigBee 协议分析器崩溃允许拒绝服务 （CVE-2026-6537）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 BEEP 协议分析器崩溃允许拒绝服务 （CVE-2026-6538）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器崩溃允许拒绝服务 （CVE-2026-6867）

    Wireshark To 和 To 中的 4.4.144.4.0 HTTP 协议分析器崩溃允许拒绝服务 （CVE-2026-6868）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 WebSocket 协议分析器崩溃允许拒绝服务 （CVE-2026-6869）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 GSM RP 协议分析器崩溃允许拒绝服务 （CVE-2026-6870）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 UDS 协议分析器无限循环允许拒绝服务 （CVE-2026-7375）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7376）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的内存泄漏允许拒绝服务 （CVE-2026-7379）

    Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1904 公告中所提及的多個弱點影響。

    Wireshark 4.6.04.6.4 中的 ICMPv6 PvD 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5299）

    AFP Spotlight 協議解剖器崩潰 Wireshark 4.6.04.4.144.6.44.4.0 中允許拒絕服務 （）CVE-2026-5401

    K12Wireshark 4.6.04.6.4 中的 RF5 檔案剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5404）

    Wireshark 4.6.04.6.4 中的 FC-SWILS 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-5406）

    SMB2 協定剖析器 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈以允許拒絕服務 （）CVE-2026-5407

    Wireshark 4.6.04.6.4 中的 BT-DHT 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5408）

    Wireshark 4.6.0 中的 Monero 協定解剖器崩潰，允許4.4.144.6.44.4.0拒絕服務 （）CVE-2026-5409

    Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5653）

    Wireshark 4.6.04.6.4 中的 AMR-NB 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5654）

    Wireshark 4.6.04.6.4 中的 iLBC 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5657）

    MBIM 通訊協定剖散 Wireshark 中的無限迴圈，以4.4.144.4.0允許拒絕服務 （CVE-2026-6519）4.6.44.6.0

    OpenFlow v6 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6520

    OpenFlow v5 通訊協定將 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈剖析為允許拒絕服務 （）CVE-2026-6521

    RPKI-Router 協定將 Wireshark 4.6.04.6.4 中的無限迴圈剖析到 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6522）

    GNW 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6523）

    Wireshark 4.6.04.4.144.6.44.4.0 中的 MySQL 通訊協定剖開器損毀，以允許拒絕服務 （）CVE-2026-6524

    Wireshark 4.6.04.6.4 中的 ASN.1 PER 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6527）

    Wireshark 4.6.04.4.144.6.44.4.0 中的 iLBC 音訊編解碼器崩潰，允許拒絕服務 （）CVE-2026-6529

    Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6530）

    SANE 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6531）

    Wireshark 4.6.04.6.4 中的 Kismet 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6532）

    Wireshark 4.6.04.4.04.6.44.4.14 中的 Dissection 引擎LZ77解壓縮損毀允許拒絕服務 （）CVE-2026-6533

    USB HID 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6534

    Wireshark 4.6.04.4.144.6.44.4.0 中的 Dissection 引擎 zlib 解壓縮損毀，允許拒絕服務 （）CVE-2026-6535

    Wireshark 4.6.04.6.4 中的 ZigBee 協定解剖器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6537）

    Wireshark 4.6.0 中的 BEEP 通訊協定剖析器當機，以4.4.144.6.44.4.0允許拒絕服務 （）CVE-2026-6538

    Wireshark 4.6.04.4.144.6.44.4.0 中的 SMB2 通訊協定剖析器當機，以允許拒絕服務 （）CVE-2026-6867

    Wireshark 4.6.04.6.4 中的 HTTP 通訊協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6868）

    Wireshark 4.6.04.6.4 中的 WebSocket 通訊協定剖析器當機，以4.4.144.4.0允許拒絕服務 （CVE-2026-6869）

    Wireshark 4.6.04.6.4 中的 GSM RP 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6870）

    UDS 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-7375）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7376）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7378）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的記憶體洩漏允許拒絕服務 （CVE-2026-7379）

    Wireshark 4.6.04.4.154.6.54.4.0 中的 ROHC 通訊協定剖析器損毀，允許拒絕服務 （）CVE-2026-9759

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.6.04.6.5 中的 ROHC 通訊協定剖析器損毀，以4.4.154.4.0允許拒絕服務 （CVE-2026-9759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3501-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 4.6.7 への更新:

    - CVE-2026-5299:ICMPv6 ディセクタのクラッシュ(bsc#1263757)。
    - CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
    - CVE-2026-5402:TLS ディセクタクラッシュおよびコード実行の可能性(bsc#1263755)。
    - CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
    - CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
    - CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
    - CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
    - CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
    - CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
    - CVE-2026-5409:Monero ディセクタのクラッシュ(bsc#1263751)。
    - CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
    - CVE-2026-5654:AMR-NB オーディオコーデッククラッシュ(bsc#1263749)。
    - CVE-2026-5655:SDP ディセクタクラッシュ(bsc#1263748)。
    - CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
    - CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
    - CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
    - CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
    - CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
    - CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
    - CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
    - CVE-2026-6524:MySQLプロトコルディセクタクラッシュ(bsc#1263741)。
    - CVE-2026-6525:IEEE 802.11 プロトコルディセクタクラッシュ(bsc#1263810)。
    - CVE-2026-6526:RTSP プロトコルディセクタクラッシュ(bsc#1263740)。
    - CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
    - CVE-2026-6528:TLSプロトコルディセクタの無限ループ(bsc#1263738)。
    - CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
    - CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
    - CVE-2026-6531:SANE プロトコルディセクタの無限ループ(bsc#1263735)。
    - CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
    - CVE-2026-6533:ダイセクションエンジン LZ77 展開クラッシュ(bsc#1263733)。
    - CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
    - CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
    - CVE-2026-6536:DLMS/COSEM ディセクタの無限ループ(bsc#1263730)。
    - CVE-2026-6537:ZigBee ディセクタクラッシュ(bsc#1263729)。
    - CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
    - CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。
    - CVE-2026-6870:GSM RP プロトコルディセクタクラッシュ(bsc#1263725)。
    - CVE-2026-7375:UDS プロトコルディセクタの無限ループ(bsc#1263761)。
    - CVE-2026-7376:Sharkd ユーティリティのクラッシュ(bsc#1263760)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。
    - CVE-2026-9759:ROHC プロトコルディセクタクラッシュ(bsc#1266670)。
    - CVE-2026-15163:複数のプロトコルディセクタの無限ループ(bsc#1271133)によるサービス拒否。
    - CVE-2026-15164:ciscodump(bsc#1271134)のサービス拒否の脆弱性。
    - CVE-2026-15165:ECH 復号TLSクラッシュによるサービス拒否(bsc#1271135)。
    - CVE-2026-15166:IEEE 802.11 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271136)。
    - CVE-2026-15167:DBS Etherwatch ファイルパーサーのクラッシュによるサービス拒否(bsc#1271137)。
    - CVE-2026-15168:BLF ファイルパーサーにより、情報漏洩が発生する可能性があります(bsc#1271138)。
    - CVE-2026-15169:UMTS FP プロトコルディセクタクラッシュによるサービス拒否(bsc#1271139)。
    - CVE-2026-15170: Z39.50 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271140)。
    - CVE-2026-15171:SSHプロトコルディセクタクラッシュによるサービス拒否(bsc#1271141)。
    - CVE-2026-15172:FMP/NOTIFY プロトコルディセクタクラッシュによるサービス拒否(bsc#1271142)。
    - CVE-2026-15173:pcapng ファイルパーサーのクラッシュによるサービス拒否(bsc#1271143)。
    - CVE-2026-15174:Catapult によるサービス拒否 DCT2000 プロトコルディセクタクラッシュ(bsc#1271144)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1904 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    4.6.4 への ICMPv6 PvD プロトコルディセクタの Wireshark 4.6.0、および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5299)

    AFP Spotlight プロトコルディセクタの Wireshark 4.6.04.6.4 および 4.4.04.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5401)

    K12 Wireshark の RF5 ファイルパーサークラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5404)

    Wireshark の FC-SWILS プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-5406)

    Wireshark の SMB2 プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5407)

    Wireshark の BT-DHT プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5408)

    Wireshark の Monero プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-5409)

    Wireshark の DCP-ETSI プロトコルディセクタ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5653)

    Wireshark の AMR-NB コーデックのクラッシュにより、4.6.4 および 4.4.0 が 4.4.14 に4.6.0し、サービス拒否を引き起こす可能性があります(CVE-2026-5654)

    Wireshark の iLBC コーデックのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5657)

    Wireshark の MBIM プロトコル ディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6519)

    OpenFlow v6プロトコルディセクタのWireshark4.6.04.6.4および4.4.0から4.4.14への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6520)

    OpenFlow v5 プロトコルディセクタの Wireshark 4.6.04.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6521)

    Wireshark の RPKI-Router プロトコルディセクタ 4.6.04.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6522)

    Wireshark の GNW プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6523)

    MySQL 4.6.4および 4.4.0 が 4.4.14 に4.6.0する Wireshark のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-6524)が可能になります

    Wireshark の ASN.1 PER プロトコルディセクタクラッシュ 4.6.04.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6527)

    Wireshark の iLBC オーディオコーデックのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6529)

    Wireshark の DCP-ETSI プロトコルディセクタ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6530)

    Wireshark の SANE プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6531)

    Wireshark の Kismet プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6532)

    Wireshark 4.6.04.6.4 および 4.4.0 to 4.4.14 のディセクタエンジンLZ77展開クラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6533)

    Wireshark の USB HID プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6534)

    Wireshark の dissection engine zlib 展開クラッシュ 4.6.0 、 4.6.4 および 4.4.0 to 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6535)

    Wireshark の ZigBee プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6537)

    Wireshark の BEEP プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6538)

    Wireshark の SMB2 プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6867)

    HTTP 4.6.4 および 4.4.04.4.14 に4.6.0する Wireshark のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-6868)が可能になります

    4.6.4 への WebSocket プロトコルディセクタのクラッシュ、および 4.4.04.6.04.4.14 への Wireshark のクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6869)

    Wireshark の GSM RP プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6870)

    Wireshark の UDS プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-7375)

    4.6.4 への sharkd 4.6.0および 4.4.14 への 4.4.0 でのクラッシュにより、サービス拒否が可能になります(CVE-2026-7376)

    4.6.4 への sharkd 4.6.0および 4.4.14 への 4.4.0 でのクラッシュにより、サービス拒否が可能になります(CVE-2026-7378)

    4.6.4 および 4.4.14 への 4.4.0 の sharkd 4.6.0におけるメモリリークにより、サービス拒否が可能になります(CVE-2026-7379)

    Wireshark の ROHC プロトコルディセクタクラッシュ 4.6.0 、 4.6.5 および 4.4.0 に 4.4.15 にサービス拒否を引き起こす可能性があります(CVE-2026-9759)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark の ROHC プロトコルディセクタクラッシュ 4.6.04.6.5 および 4.4.04.4.15 に、サービス拒否を引き起こす可能性があります(CVE-2026-9759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21534-1 アドバイザリで言及されています。

    バージョン 4.4.17 に更新してください。

    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-7375:UDS プロトコルディセクタの無限ループ(bsc#1263761)。
    - CVE-2026-7376:Sharkd ユーティリティのクラッシュ(bsc#1263760)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。
    - CVE-2026-9759:ROHC プロトコルディセクタクラッシュ(bsc#1266670)。
    - CVE-2026-15163:複数のプロトコルディセクタの無限ループ(bsc#1271133)によるサービス拒否。
    - CVE-2026-15164:ciscodump(bsc#1271134)のサービス拒否の脆弱性。
    - CVE-2026-15166:IEEE 802.11 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271136)。
    - CVE-2026-15167:DBS Etherwatch ファイルパーサーのクラッシュによるサービス拒否(bsc#1271137)。
    - CVE-2026-15168:BLF ファイルパーサーにより、情報漏洩が発生する可能性があります(bsc#1271138)。
    - CVE-2026-15169:UMTS FP プロトコルディセクタクラッシュによるサービス拒否(bsc#1271139)。
    - CVE-2026-15170: Z39.50 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271140)。
    - CVE-2026-15171:SSHプロトコルディセクタクラッシュによるサービス拒否(bsc#1271141)。
    - CVE-2026-15172:FMP/NOTIFY プロトコルディセクタクラッシュによるサービス拒否(bsc#1271142)。
    - CVE-2026-15174:Catapult によるサービス拒否 DCT2000 プロトコルディセクタクラッシュ(bsc#1271144)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21534-1 advisory.

    Update to version 4.4.17.

    - CVE-2026-6867: SMB2 protocol dissector crash (bsc#1263727).
    - CVE-2026-7375: UDS protocol dissector infinite loop (bsc#1263761).
    - CVE-2026-7376: Sharkd utility crash (bsc#1263760).
    - CVE-2026-7378: Sharkd utility crash (bsc#1263759).
    - CVE-2026-7379: Sharkd utility memory leak (bsc#1263758).
    - CVE-2026-9759: ROHC protocol dissector crash (bsc#1266670).
    - CVE-2026-15163: Denial of Service via multiple protocol dissector infinite loops (bsc#1271133).
    - CVE-2026-15164: Denial of Service vulnerability in ciscodump (bsc#1271134).
    - CVE-2026-15166: Denial of Service via IEEE 802.11 protocol dissector crash (bsc#1271136).
    - CVE-2026-15167: Denial of Service via DBS Etherwatch file parser crash (bsc#1271137).
    - CVE-2026-15168: BLF file parser allows possible information disclosure (bsc#1271138).
    - CVE-2026-15169: Denial of Service via UMTS FP protocol dissector crash (bsc#1271139).
    - CVE-2026-15170: Denial of service via Z39.50 protocol dissector crash (bsc#1271140).
    - CVE-2026-15171: Denial of service via SSH protocol dissector crash (bsc#1271141).
    - CVE-2026-15172: Denial of service via FMP/NOTIFY protocol dissector crash (bsc#1271142).
    - CVE-2026-15174: Denial of Service via Catapult DCT2000 protocol dissector crash (bsc#1271144).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1904 advisory.

    ICMPv6 PvD protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5299)

    AFP Spotlight protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5401)

    K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5404)

    FC-SWILS protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5406)

    SMB2 protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5407)

    BT-DHT protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5408)

    Monero protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5409)

    DCP-ETSI protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5653)

    AMR-NB codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5654)

    iLBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-5657)

    MBIM protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6519)

    OpenFlow v6 protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6520)

    OpenFlow v5 protocol dissector infinite loops in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows     denial of service (CVE-2026-6521)

    RPKI-Router protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6522)

    GNW protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6523)

    MySQL protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6524)

    ASN.1 PER protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6527)

    iLBC audio codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6529)

    DCP-ETSI protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6530)

    SANE protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6531)

    Kismet protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6532)

    Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6533)

    USB HID protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6534)

    Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6535)

    ZigBee protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6537)

    BEEP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6538)

    SMB2 protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6867)

    HTTP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6868)

    WebSocket protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6869)

    GSM RP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6870)

    UDS protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-7375)

    Crash in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7376)

    Crash in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7378)

    Memory leak in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7379)

    ROHC protocol dissector crash in Wireshark 4.6.0 to 4.6.5 and 4.4.0 to 4.4.15 allows denial of service     (CVE-2026-9759)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3501-1 advisory.

    Update to version 4.6.7:

    - CVE-2026-5299: ICMPv6 dissector crash (bsc#1263757).
    - CVE-2026-5401: AFP dissector crash (bsc#1263756).
    - CVE-2026-5402: TLS dissector crash and possible code execution (bsc#1263755).
    - CVE-2026-5403: SBC audio codec crash (bsc#1263765).
    - CVE-2026-5404: K12 RF5 file parser crash (bsc#1263766).
    - CVE-2026-5405: RDP dissector crash (bsc#1263767).
    - CVE-2026-5406: FC-SWILS dissector crash (bsc#1263754).
    - CVE-2026-5407: SMB2 dissector infinite loop (bsc#1263753).
    - CVE-2026-5408: BT-DHT dissector crash (bsc#1263752).
    - CVE-2026-5409: Monero dissector crash (bsc#1263751).
    - CVE-2026-5653: DCP-ETSI dissector crash (bsc#1263750).
    - CVE-2026-5654: AMR-NB audio codec crash (bsc#1263749).
    - CVE-2026-5655: SDP dissector crash (bsc#1263748).
    - CVE-2026-5656: Profile import crash and possible code execution (bsc#1263809).
    - CVE-2026-5657: iLBC audio codec crash (bsc#1263747).
    - CVE-2026-6519: MBIM protocol dissector infinite loop (bsc#1263746).
    - CVE-2026-6520: OpenFlow v6 protocol dissector infinite loop (bsc#1263745).
    - CVE-2026-6521: OpenFlow v5 protocol dissector infinite loops (bsc#1263744).
    - CVE-2026-6522: RPKI-Router protocol dissector infinite loop (bsc#1263743).
    - CVE-2026-6523: GNW protocol dissector infinite loop (bsc#1263742).
    - CVE-2026-6524: MySQL protocol dissector crash (bsc#1263741).
    - CVE-2026-6525: IEEE 802.11 protocol dissector crash (bsc#1263810).
    - CVE-2026-6526: RTSP protocol dissector crash (bsc#1263740).
    - CVE-2026-6527: ASN.1 PER dissector crash (bsc#1263739).
    - CVE-2026-6528: TLS protocol dissector infinite loop (bsc#1263738).
    - CVE-2026-6529: iLBC audio codec crash (bsc#1263737).
    - CVE-2026-6530: DCP-ETSI protocol dissector crash (bsc#1263736).
    - CVE-2026-6531: SANE protocol dissector infinite loop (bsc#1263735).
    - CVE-2026-6532: Kismet protocol dissector crash (bsc#1263734).
    - CVE-2026-6533: Dissection engine LZ77 decompression crash (bsc#1263733).
    - CVE-2026-6534: USB HID dissector infinite loop (bsc#1263732).
    - CVE-2026-6535: Dissection engine zlib decompression crash (bsc#1263731).
    - CVE-2026-6536: DLMS/COSEM dissector infinite loop (bsc#1263730).
    - CVE-2026-6537: ZigBee dissector crash (bsc#1263729).
    - CVE-2026-6538: BEEP dissector crash (bsc#1263728).
    - CVE-2026-6867: SMB2 protocol dissector crash (bsc#1263727).
    - CVE-2026-6868: HTTP protocol dissector crash (bsc#1263762).
    - CVE-2026-6869: WebSocket protocol dissector crash (bsc#1263726).
    - CVE-2026-6870: GSM RP protocol dissector crash (bsc#1263725).
    - CVE-2026-7375: UDS protocol dissector infinite loop (bsc#1263761).
    - CVE-2026-7376: Sharkd utility crash (bsc#1263760).
    - CVE-2026-7378: Sharkd utility crash (bsc#1263759).
    - CVE-2026-7379: Sharkd utility memory leak (bsc#1263758).
    - CVE-2026-9759: ROHC protocol dissector crash (bsc#1266670).
    - CVE-2026-15163: Denial of Service via multiple protocol dissector infinite loops (bsc#1271133).
    - CVE-2026-15164: Denial of Service vulnerability in ciscodump (bsc#1271134).
    - CVE-2026-15165: Denial of Service via TLS ECH decryptor crash (bsc#1271135).
    - CVE-2026-15166: Denial of Service via IEEE 802.11 protocol dissector crash (bsc#1271136).
    - CVE-2026-15167: Denial of Service via DBS Etherwatch file parser crash (bsc#1271137).
    - CVE-2026-15168: BLF file parser allows possible information disclosure (bsc#1271138).
    - CVE-2026-15169: Denial of Service via UMTS FP protocol dissector crash (bsc#1271139).
    - CVE-2026-15170: Denial of service via Z39.50 protocol dissector crash (bsc#1271140).
    - CVE-2026-15171: Denial of service via SSH protocol dissector crash (bsc#1271141).
    - CVE-2026-15172: Denial of service via FMP/NOTIFY protocol dissector crash (bsc#1271142).
    - CVE-2026-15173: Denial of Service via pcapng file parser crash (bsc#1271143).
    - CVE-2026-15174: Denial of Service via Catapult DCT2000 protocol dissector crash (bsc#1271144).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ROHC protocol dissector crash in Wireshark 4.6.0 to 4.6.5 and 4.4.0 to 4.4.15 allows denial of service     (CVE-2026-9759)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327387	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
317943	Linux Distros 未修补的漏洞：CVE-2026-9759	Nessus	Misc.	2026/5/29	2026/9/2	medium
327387	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
317943	Linux Distros 未修補的弱點：CVE-2026-9759	Nessus	Misc.	2026/5/29	2026/9/2	medium
333022	SUSE SLED15:libwireshark19/libwiretap16/libwsutil17/wireshark/etc(SUSE-SU-2026:3501-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/7	high
327387	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
317943	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9759	Nessus	Misc.	2026/5/29	2026/9/2	medium
333267	openSUSE 16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(openSUSE-SU-2026:21534-1)	Nessus	SuSE Local Security Checks	2026/8/7	2026/8/10	low
333267	openSUSE 16: libwireshark18 / libwiretap15 / libwsutil16 / wireshark / etc (openSUSE-SU-2026:21534-1)	Nessus	SuSE Local Security Checks	2026/8/7	2026/8/10	low
327387	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
333022	SUSE SLED15: libwireshark19 / libwiretap16 / libwsutil17 / wireshark / etc (SUSE-SU-2026:3501-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/7	high
317943	Linux Distros Unpatched Vulnerability : CVE-2026-9759	Nessus	Misc.	2026/5/29	2026/9/2	medium

检测

插件搜索

high

medium

high

medium

high

high

medium

low

low

high

high

medium