リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20685-1 アドバイザリで言及されています。

    wireshark用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-3201:USB HID プロトコルディセクタの「parse_report_descriptor」機能でリミットチェックが行われていないため、メモリ枯渇が発生する可能性があります(bsc#1258907)。
    - CVE-2026-3203:RF4CE プロファイルプロトコルディセクタの長さチェックの欠如により、不正なメモリアクセスとクラッシュが発生する可能性があります(bsc#1258909)。
    - CVE-2026-5299:ICMPv6 ディセクタのクラッシュ(bsc#1263757)。
    - CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
    - CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
    - CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
    - CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
    - CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
    - CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
    - CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
    - CVE-2026-5409:Monero ディセクタのクラッシュ(bsc#1263751)。
    - CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
    - CVE-2026-5654:AMR-NB オーディオコーデッククラッシュ(bsc#1263749)。
    - CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
    - CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
    - CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
    - CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
    - CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
    - CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
    - CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
    - CVE-2026-6524:MySQLプロトコルディセクタクラッシュ(bsc#1263741)。
    - CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
    - CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
    - CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
    - CVE-2026-6531:SANE プロトコルディセクタの無限ループ(bsc#1263735)。
    - CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
    - CVE-2026-6533:ダイセクションエンジン LZ77 展開クラッシュ(bsc#1263733)。
    - CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
    - CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
    - CVE-2026-6537:ZigBee ディセクタクラッシュ(bsc#1263729)。
    - CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
    - CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
    - CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。

    wireshark に対する変更:

    - 4.4.15に更新済み

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:wireshark(openSUSE-SU-2026:20685-1)

high Nessus プラグイン ID 313625

バージョン 1.1