Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark MCP は、tshark を構造化した解析インターフェイスに変換し、オプションの Wireshark スイートユーティリティをレイヤー化する MCP サーバーです。1.1.5以前では、wireshark-mcp は、攻撃者がコントロールする dest_dir パラメーターを受け取り、それを強制的なパス制限なしで tshark の --export-objects フラグに渡す wireshark_export_objects MCP ツールを漏洩していました。パスサンドボックス (_allowed_dirs) はデフォルトで None であり、環境変数 WIRESHARK_MCP_ALLOWED_DIRS が明示的に設定されている場合にのみ有効になります。デフォルトのインストールでは、ファイルシステムの任意のディレクトリをエクスポート先として使用できます。(CVE-2026-43901)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43901

medium Nessus プラグイン ID 314725

バージョン 1.4