リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
    - CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
    - CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
    - CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
    - CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
    - CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
    - CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
    - CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
    - CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
    - CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
    - CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
    - CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
    - CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
    - CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
    - CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
    - CVE-2026-6526:RTSP プロトコルディセクタクラッシュ(bsc#1263740)。
    - CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
    - CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
    - CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
    - CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
    - CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
    - CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
    - CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
    - CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。
    - CVE-2026-6870:GSM RP プロトコルディセクタクラッシュ(bsc#1263725)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : wireshark (SUSE-SU-2026:2203-1)

high Nessus プラグイン ID 318251

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 9, 2026, 11:10 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2026-7379" to "CVE-2026-5656") CVSSv2 severity (based on CVE-2026-5656, severity increased from "Medium" to "High") CVSSv3 score source (changed from "CVE-2026-5656" to none) Plugin Feed: 202606091110
バージョン 1.1 Jun 3, 2026, 4:45 AM New Plugin Feed: 202606030445