リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1169-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark をバージョン 4.6.4 に更新してくださいjsc#PED-15400。

    - CVE-2024-9780ITS ディセクタクラッシュbsc#1231475。
    - CVE-2024-9781AppleTalk および RELOAD Framing ディセクタがクラッシュしますbsc#1231476。
    - CVE-2024-11595bsc#1233594Wiresharkにおける到達不能な終了条件でのループ「無限ループ」。
    - CVE-2024-11596Wireshark でのバッファオーバーリードbsc#1233593。
    - CVE-2025-1492Wireshark でのコントロールされていない再帰bsc#1237414。
    - CVE-2025-5601Wireshark での列処理のクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1244081。
    - CVE-2025-9817ssh ディセクタの NULL ポインターデリファレンスbsc#1249090。
    - CVE-2025-13499無効な形式のパケットにより、Kafka ディセクタクラッシュが引き起こされる可能性がありますbsc#1254108。
    - CVE-2025-13674無効な形式のパケットを注入することで、クラッシュを引き起こす可能性がありますbsc#1254262]
    - CVE-2025-13945Wireshark 4.6.0 および 4.6.1 の HTTP3 ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1254471。
    - CVE-2025-13946Wireshark 4.6.0 から 4.6.1 および 4.4.0 から 4.4.11 の MEGACO ディセクタの無限ループにより、サービス拒否が発生する可能性がありますbsc#1254472。
    - CVE-2026-0959IEEE 802.11 プロトコルディセクタのクラッシュによるサービス拒否bsc#1256734。
    - CVE-2026-0960HTTP3 プロトコルディセクタの無限ループによるサービス拒否bsc#1256736。
    - CVE-2026-0961BLF ファイルパーサーでのサービス拒否の脆弱性bsc#1256738。
    - CVE-2026-0962SOME/IP-SD プロトコルディセクタクラッシュによるサービス拒否bsc#1256739。
    - CVE-2026-3201USB HID プロトコルディセクタの「parse_report_descriptor」関数に制限チェックがないため、メモリが枯渇する可能性がありますbsc#1258907]
    - CVE-2026-3202NTS-KE プロトコルディセクタにチェックがないため、クラッシュが発生する可能性がありますbsc#1258908。
    - CVE-2026-3203RF4CE Profile プロトコルディセクタに長さチェックがないため、不正なメモリアクセスとクラッシュが発生する可能性がありますbsc#1258909。

    また、libvirt は、libvirt プラグイン用の wireshark に対して再構築されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新wiresharkSUSE-SU-2026:1169-1

high Nessus プラグイン ID 304851

バージョン 1.3