因此，该软件受到 ALAS2023-2026-1904 公告中提及的多个漏洞影响。

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ICMPv6 PvD 协议分析器崩溃允许拒绝服务 （CVE-2026-5299）

    AFP Spotlight 协议分析器在 Wireshark To 和 To 中4.4.144.4.0崩溃允许拒绝服务 （CVE-2026-5401）4.6.44.6.0

    K12 Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 RF5 文件解析器崩溃允许拒绝服务 （CVE-2026-5404）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 FC-SWILS 协议分析器崩溃允许拒绝服务 （CVE-2026-5406）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器无限循环允许拒绝服务 （CVE-2026-5407）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 BT-DHT 协议分析器崩溃允许拒绝服务 （CVE-2026-5408）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Monero 协议分析器崩溃允许拒绝服务 （CVE-2026-5409）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-5653）

    Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的 4.4.0 AMR-NB 编解码器崩溃允许拒绝服务 （CVE-2026-5654）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 编解码器崩溃允许拒绝服务 （CVE-2026-5657）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 MBIM 协议分析器无限循环允许拒绝服务 （CVE-2026-6519）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 OpenFlow v6 协议分析器无限循环允许拒绝服务 （CVE-2026-6520）

    OpenFlow v5 协议分析器 Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的无限循环允许拒绝服务 （CVE-2026-6521）

    RPKI-Router 协议分析器在 Wireshark 4.6.0 to 4.6.4 和 to 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6522）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 GNW 协议分析器无限循环允许拒绝服务 （CVE-2026-6523）

    Wireshark to 和 to 中的 4.4.144.4.0 MySQL 协议分析器崩溃允许拒绝服务 （CVE-2026-6524）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ASN.1 PER 协议分析器崩溃允许拒绝服务 （CVE-2026-6527）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 iLBC 音频编解码器崩溃允许拒绝服务 （CVE-2026-6529）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 DCP-ETSI 协议分析器崩溃允许拒绝服务 （CVE-2026-6530）

    Wireshark 4.6.0 to 4.6.4 和 4.4.04.4.14 to 中的 SANE 协议分析器无限循环允许拒绝服务 （CVE-2026-6531）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 Kismet 协议分析器崩溃允许拒绝服务 （CVE-2026-6532）

    Wireshark to 和 to 中的 4.4.144.4.0 Dissection 引擎LZ77解压缩崩溃允许拒绝服务 （CVE-2026-6533）4.6.44.6.0

    USB HID 协议分析器在 Wireshark 4.6.0 To 4.6.4 和 To 4.4.14 中的4.4.0无限循环允许拒绝服务 （CVE-2026-6534）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ZigBee 协议分析器崩溃允许拒绝服务 （CVE-2026-6537）

    Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 BEEP 协议分析器崩溃允许拒绝服务 （CVE-2026-6538）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器崩溃允许拒绝服务 （CVE-2026-6867）

    Wireshark To 和 To 中的 4.4.144.4.0 HTTP 协议分析器崩溃允许拒绝服务 （CVE-2026-6868）4.6.44.6.0

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 WebSocket 协议分析器崩溃允许拒绝服务 （CVE-2026-6869）

    Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 GSM RP 协议分析器崩溃允许拒绝服务 （CVE-2026-6870）

    Wireshark 4.6.0 To 4.6.4 和 4.4.04.4.14 To 中的 UDS 协议分析器无限循环允许拒绝服务 （CVE-2026-7375）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7376）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的内存泄漏允许拒绝服务 （CVE-2026-7379）

    Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6249 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6249-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wireshark CVE ID： CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 4.0.17-0+deb12u3 中修复这些问题的子集。

    对于稳定发行版本 （trixie），已在版本 4.4.15-0+deb13u1 中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1904 公告中所提及的多個弱點影響。

    Wireshark 4.6.04.6.4 中的 ICMPv6 PvD 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5299）

    AFP Spotlight 協議解剖器崩潰 Wireshark 4.6.04.4.144.6.44.4.0 中允許拒絕服務 （）CVE-2026-5401

    K12Wireshark 4.6.04.6.4 中的 RF5 檔案剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5404）

    Wireshark 4.6.04.6.4 中的 FC-SWILS 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-5406）

    SMB2 協定剖析器 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈以允許拒絕服務 （）CVE-2026-5407

    Wireshark 4.6.04.6.4 中的 BT-DHT 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5408）

    Wireshark 4.6.0 中的 Monero 協定解剖器崩潰，允許4.4.144.6.44.4.0拒絕服務 （）CVE-2026-5409

    Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5653）

    Wireshark 4.6.04.6.4 中的 AMR-NB 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5654）

    Wireshark 4.6.04.6.4 中的 iLBC 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5657）

    MBIM 通訊協定剖散 Wireshark 中的無限迴圈，以4.4.144.4.0允許拒絕服務 （CVE-2026-6519）4.6.44.6.0

    OpenFlow v6 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6520

    OpenFlow v5 通訊協定將 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈剖析為允許拒絕服務 （）CVE-2026-6521

    RPKI-Router 協定將 Wireshark 4.6.04.6.4 中的無限迴圈剖析到 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6522）

    GNW 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6523）

    Wireshark 4.6.04.4.144.6.44.4.0 中的 MySQL 通訊協定剖開器損毀，以允許拒絕服務 （）CVE-2026-6524

    Wireshark 4.6.04.6.4 中的 ASN.1 PER 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6527）

    Wireshark 4.6.04.4.144.6.44.4.0 中的 iLBC 音訊編解碼器崩潰，允許拒絕服務 （）CVE-2026-6529

    Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6530）

    SANE 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6531）

    Wireshark 4.6.04.6.4 中的 Kismet 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6532）

    Wireshark 4.6.04.4.04.6.44.4.14 中的 Dissection 引擎LZ77解壓縮損毀允許拒絕服務 （）CVE-2026-6533

    USB HID 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6534

    Wireshark 4.6.04.4.144.6.44.4.0 中的 Dissection 引擎 zlib 解壓縮損毀，允許拒絕服務 （）CVE-2026-6535

    Wireshark 4.6.04.6.4 中的 ZigBee 協定解剖器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6537）

    Wireshark 4.6.0 中的 BEEP 通訊協定剖析器當機，以4.4.144.6.44.4.0允許拒絕服務 （）CVE-2026-6538

    Wireshark 4.6.04.4.144.6.44.4.0 中的 SMB2 通訊協定剖析器當機，以允許拒絕服務 （）CVE-2026-6867

    Wireshark 4.6.04.6.4 中的 HTTP 通訊協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6868）

    Wireshark 4.6.04.6.4 中的 WebSocket 通訊協定剖析器當機，以4.4.144.4.0允許拒絕服務 （CVE-2026-6869）

    Wireshark 4.6.04.6.4 中的 GSM RP 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6870）

    UDS 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-7375）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7376）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7378）

    sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的記憶體洩漏允許拒絕服務 （CVE-2026-7379）

    Wireshark 4.6.04.4.154.6.54.4.0 中的 ROHC 通訊協定剖析器損毀，允許拒絕服務 （）CVE-2026-9759

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6249 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6249-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：wireshark CVE ID： CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。

    對於 oldstable 發行版 （bookworm），這些問題的子集已在 4.0.17-0+deb12u3 版中修正。

    對於穩定版 （trixie），這些問題已在 4.4.15-0+deb13u1 版中修正。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7378）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
    - CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
    - CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
    - CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
    - CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
    - CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
    - CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
    - CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
    - CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
    - CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
    - CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
    - CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
    - CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
    - CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
    - CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
    - CVE-2026-6526:RTSP プロトコルディセクタクラッシュ(bsc#1263740)。
    - CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
    - CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
    - CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
    - CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
    - CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
    - CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
    - CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
    - CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。
    - CVE-2026-6870:GSM RP プロトコルディセクタクラッシュ(bsc#1263725)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1904 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    4.6.4 への ICMPv6 PvD プロトコルディセクタの Wireshark 4.6.0、および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5299)

    AFP Spotlight プロトコルディセクタの Wireshark 4.6.04.6.4 および 4.4.04.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5401)

    K12 Wireshark の RF5 ファイルパーサークラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5404)

    Wireshark の FC-SWILS プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-5406)

    Wireshark の SMB2 プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5407)

    Wireshark の BT-DHT プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5408)

    Wireshark の Monero プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-5409)

    Wireshark の DCP-ETSI プロトコルディセクタ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-5653)

    Wireshark の AMR-NB コーデックのクラッシュにより、4.6.4 および 4.4.0 が 4.4.14 に4.6.0し、サービス拒否を引き起こす可能性があります(CVE-2026-5654)

    Wireshark の iLBC コーデックのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-5657)

    Wireshark の MBIM プロトコル ディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6519)

    OpenFlow v6プロトコルディセクタのWireshark4.6.04.6.4および4.4.0から4.4.14への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6520)

    OpenFlow v5 プロトコルディセクタの Wireshark 4.6.04.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6521)

    Wireshark の RPKI-Router プロトコルディセクタ 4.6.04.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6522)

    Wireshark の GNW プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6523)

    MySQL 4.6.4および 4.4.0 が 4.4.14 に4.6.0する Wireshark のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-6524)が可能になります

    Wireshark の ASN.1 PER プロトコルディセクタクラッシュ 4.6.04.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6527)

    Wireshark の iLBC オーディオコーデックのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6529)

    Wireshark の DCP-ETSI プロトコルディセクタ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6530)

    Wireshark の SANE プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6531)

    Wireshark の Kismet プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6532)

    Wireshark 4.6.04.6.4 および 4.4.0 to 4.4.14 のディセクタエンジンLZ77展開クラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6533)

    Wireshark の USB HID プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6534)

    Wireshark の dissection engine zlib 展開クラッシュ 4.6.0 、 4.6.4 および 4.4.0 to 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6535)

    Wireshark の ZigBee プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.0 に 4.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6537)

    Wireshark の BEEP プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6538)

    Wireshark の SMB2 プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 にサービス拒否を引き起こす可能性があります(CVE-2026-6867)

    HTTP 4.6.4 および 4.4.04.4.14 に4.6.0する Wireshark のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-6868)が可能になります

    4.6.4 への WebSocket プロトコルディセクタのクラッシュ、および 4.4.04.6.04.4.14 への Wireshark のクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6869)

    Wireshark の GSM RP プロトコルディセクタのクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-6870)

    Wireshark の UDS プロトコルディセクタの無限ループ 4.6.0 、 4.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-7375)

    4.6.4 への sharkd 4.6.0および 4.4.14 への 4.4.0 でのクラッシュにより、サービス拒否が可能になります(CVE-2026-7376)

    4.6.4 への sharkd 4.6.0および 4.4.14 への 4.4.0 でのクラッシュにより、サービス拒否が可能になります(CVE-2026-7378)

    4.6.4 および 4.4.14 への 4.4.0 の sharkd 4.6.0におけるメモリリークにより、サービス拒否が可能になります(CVE-2026-7379)

    Wireshark の ROHC プロトコルディセクタクラッシュ 4.6.0 、 4.6.5 および 4.4.0 に 4.4.15 にサービス拒否を引き起こす可能性があります(CVE-2026-9759)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6249アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6249-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:wireshark CVE ID: CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題のサブセットはバージョン 4.0.17-0+deb12u3 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.4.15-0+deb13u1 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.4 への sharkd 4.6.0および 4.4.0 から 4.4.14 へのクラッシュにより、サービス拒否が可能になります(CVE-2026-7378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2203-1 advisory.

    This update for wireshark fixes the following issues

    - CVE-2026-5401: AFP dissector crash (bsc#1263756).
    - CVE-2026-5403: SBC audio codec crash (bsc#1263765).
    - CVE-2026-5404: K12 RF5 file parser crash (bsc#1263766).
    - CVE-2026-5405: RDP dissector crash (bsc#1263767).
    - CVE-2026-5406: FC-SWILS dissector crash (bsc#1263754).
    - CVE-2026-5407: SMB2 dissector infinite loop (bsc#1263753).
    - CVE-2026-5408: BT-DHT dissector crash (bsc#1263752).
    - CVE-2026-5653: DCP-ETSI dissector crash (bsc#1263750).
    - CVE-2026-5656: Profile import crash and possible code execution (bsc#1263809).
    - CVE-2026-5657: iLBC audio codec crash (bsc#1263747).
    - CVE-2026-6519: MBIM protocol dissector infinite loop (bsc#1263746).
    - CVE-2026-6520: OpenFlow v6 protocol dissector infinite loop (bsc#1263745).
    - CVE-2026-6521: OpenFlow v5 protocol dissector infinite loops (bsc#1263744).
    - CVE-2026-6522: RPKI-Router protocol dissector infinite loop (bsc#1263743).
    - CVE-2026-6523: GNW protocol dissector infinite loop (bsc#1263742).
    - CVE-2026-6526: RTSP protocol dissector crash (bsc#1263740).
    - CVE-2026-6527: ASN.1 PER dissector crash (bsc#1263739).
    - CVE-2026-6529: iLBC audio codec crash (bsc#1263737).
    - CVE-2026-6530: DCP-ETSI protocol dissector crash (bsc#1263736).
    - CVE-2026-6532: Kismet protocol dissector crash (bsc#1263734).
    - CVE-2026-6534: USB HID dissector infinite loop (bsc#1263732).
    - CVE-2026-6535: Dissection engine zlib decompression crash (bsc#1263731).
    - CVE-2026-6538: BEEP dissector crash (bsc#1263728).
    - CVE-2026-6867: SMB2 protocol dissector crash (bsc#1263727).
    - CVE-2026-6868: HTTP protocol dissector crash (bsc#1263762).
    - CVE-2026-6869: WebSocket protocol dissector crash (bsc#1263726).
    - CVE-2026-6870: GSM RP protocol dissector crash (bsc#1263725).
    - CVE-2026-7378: Sharkd utility crash (bsc#1263759).
    - CVE-2026-7379: Sharkd utility memory leak (bsc#1263758).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1904 advisory.

    ICMPv6 PvD protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5299)

    AFP Spotlight protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5401)

    K12 RF5 file parser crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5404)

    FC-SWILS protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5406)

    SMB2 protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-5407)

    BT-DHT protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5408)

    Monero protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5409)

    DCP-ETSI protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5653)

    AMR-NB codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-5654)

    iLBC codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-5657)

    MBIM protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6519)

    OpenFlow v6 protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6520)

    OpenFlow v5 protocol dissector infinite loops in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows     denial of service (CVE-2026-6521)

    RPKI-Router protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6522)

    GNW protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6523)

    MySQL protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6524)

    ASN.1 PER protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6527)

    iLBC audio codec crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6529)

    DCP-ETSI protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6530)

    SANE protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6531)

    Kismet protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6532)

    Dissection engine LZ77 decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6533)

    USB HID protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6534)

    Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial     of service (CVE-2026-6535)

    ZigBee protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6537)

    BEEP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6538)

    SMB2 protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6867)

    HTTP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6868)

    WebSocket protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-6869)

    GSM RP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service     (CVE-2026-6870)

    UDS protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of     service (CVE-2026-7375)

    Crash in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7376)

    Crash in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7378)

    Memory leak in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7379)

    ROHC protocol dissector crash in Wireshark 4.6.0 to 4.6.5 and 4.4.0 to 4.4.15 allows denial of service     (CVE-2026-9759)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6249 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6249-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     May 06, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : wireshark     CVE ID         : CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404                      CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408                      CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656                      CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521                      CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527                      CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532                      CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537                      CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869                      CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378                      CVE-2026-7379

    Multiple vulnerabilities have been discocvered in Wireshark, a network     protocol analyzer which could result in denial of service or the     execution of arbitrary code.

    For the oldstable distribution (bookworm), a subset of these problems     have been fixed in version 4.0.17-0+deb12u3.

    For the stable distribution (trixie), these problems have been fixed in     version 4.4.15-0+deb13u1.

    We recommend that you upgrade your wireshark packages.

    For the detailed security status of wireshark please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wireshark

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crash in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service (CVE-2026-7378)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327387	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
313009	Debian DSA-6249：libwireshark-data - 安全更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311243	Linux Distros 未修补的漏洞：CVE-2026-7378	Nessus	Misc.	2026/4/30	2026/7/29	high
327387	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
313009	Debian dsa-6249：libwireshark-data - 安全性更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311243	Linux Distros 未修補的弱點：CVE-2026-7378	Nessus	Misc.	2026/4/30	2026/7/29	high
318251	SUSE SLES15 セキュリティ更新 : wireshark (SUSE-SU-2026:2203-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/9	high
327387	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
313009	Debian dsa-6249:libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311243	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7378	Nessus	Misc.	2026/4/30	2026/7/29	high
318251	SUSE SLES15 Security Update : wireshark (SUSE-SU-2026:2203-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/9	high
327387	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2026-1904)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
313009	Debian dsa-6249 : libwireshark-data - security update	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311243	Linux Distros Unpatched Vulnerability : CVE-2026-7378	Nessus	Misc.	2026/4/30	2026/7/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high