因此，该软件受到 ALAS2023-2026-1904 公告中提及的多个漏洞影响。

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ICMPv6 PvD 协议分析器崩溃允许拒绝服务 （CVE-2026-5299）

    AFP Spotlight 协议分析器在 Wireshark To 和 To 中4.4.144.4.0崩溃允许拒绝服务 （CVE-2026-5401）4.6.44.6.0

    K12 Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 RF5 文件解析器崩溃允许拒绝服务 （CVE-2026-5404）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 FC-SWILS 协议分析器崩溃允许拒绝服务 （CVE-2026-5406）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器无限循环允许拒绝服务 （CVE-2026-5407）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 BT-DHT 协议分析器崩溃允许拒绝服务 （CVE-2026-5408）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Monero 协议分析器崩溃允许拒绝服务 （CVE-2026-5409）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-5653）

    Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的 4.4.0 AMR-NB 编解码器崩溃允许拒绝服务 （CVE-2026-5654）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 编解码器崩溃允许拒绝服务 （CVE-2026-5657）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 MBIM 协议分析器无限循环允许拒绝服务 （CVE-2026-6519）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 OpenFlow v6 协议分析器无限循环允许拒绝服务 （CVE-2026-6520）

    OpenFlow v5 协议分析器 Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的无限循环允许拒绝服务 （CVE-2026-6521）

    RPKI-Router 协议分析器在 Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6522）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 GNW 协议分析器无限循环允许拒绝服务 （CVE-2026-6523）

    Wireshark to 和 to 中的 4.4.144.4.0 MySQL 协议分析器崩溃允许拒绝服务 （CVE-2026-6524）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ASN.1 PER 协议分析器崩溃允许拒绝服务 （CVE-2026-6527）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 音频编解码器崩溃允许拒绝服务 （CVE-2026-6529）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-6530）

    Wireshark 4.6.0 to 4.6.4 和 4.4.04.4.14 to 中的 SANE 协议分析器无限循环允许拒绝服务 （CVE-2026-6531）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 Kismet 协议分析器崩溃允许拒绝服务 （CVE-2026-6532）

    Wireshark to 和 to 中的 4.4.144.4.0 Dissection 引擎LZ77解压缩崩溃允许拒绝服务 （CVE-2026-6533）4.6.44.6.0

    USB HID 协议分析器在 Wireshark 4.6.0 To 4.6.4 和 To 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6534）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ZigBee 协议分析器崩溃允许拒绝服务 （CVE-2026-6537）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 BEEP 协议分析器崩溃允许拒绝服务 （CVE-2026-6538）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器崩溃允许拒绝服务 （CVE-2026-6867）

    Wireshark To 和 To 中的 4.4.144.4.0 HTTP 协议分析器崩溃允许拒绝服务 （CVE-2026-6868）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 WebSocket 协议分析器崩溃允许拒绝服务 （CVE-2026-6869）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 GSM RP 协议分析器崩溃允许拒绝服务 （CVE-2026-6870）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 UDS 协议分析器无限循环允许拒绝服务 （CVE-2026-7375）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7376）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的内存泄漏允许拒绝服务 （CVE-2026-7379）

    Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6249 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6249-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wireshark CVE ID： CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 4.0.17-0+deb12u3 中修复这些问题的子集。

    对于稳定发行版本 （trixie），已在版本 4.4.15-0+deb13u1 中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327387	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
311233	Linux Distros 未修补的漏洞：CVE-2026-6535	Nessus	Misc.	2026/4/30	2026/7/29	medium
313009	Debian DSA-6249：libwireshark-data - 安全更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high

检测

插件搜索

high

medium

high