SUSE SLED15:libwireshark19/libwiretap16/libwsutil17/wireshark/etc(SUSE-SU-2026:3501-1)
high Nessus プラグイン ID 333022
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3501-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。バージョン 4.6.7 への更新:
- CVE-2026-5299:ICMPv6 ディセクタのクラッシュ(bsc#1263757)。
- CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
- CVE-2026-5402:TLS ディセクタクラッシュおよびコード実行の可能性(bsc#1263755)。
- CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
- CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
- CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
- CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
- CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
- CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
- CVE-2026-5409:Monero ディセクタのクラッシュ(bsc#1263751)。
- CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
- CVE-2026-5654:AMR-NB オーディオコーデッククラッシュ(bsc#1263749)。
- CVE-2026-5655:SDP ディセクタクラッシュ(bsc#1263748)。
- CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
- CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
- CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
- CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
- CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
- CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
- CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
- CVE-2026-6524:MySQLプロトコルディセクタクラッシュ(bsc#1263741)。
- CVE-2026-6525:IEEE 802.11 プロトコルディセクタクラッシュ(bsc#1263810)。
- CVE-2026-6526:RTSP プロトコルディセクタクラッシュ(bsc#1263740)。
- CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
- CVE-2026-6528:TLSプロトコルディセクタの無限ループ(bsc#1263738)。
- CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
- CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
- CVE-2026-6531:SANE プロトコルディセクタの無限ループ(bsc#1263735)。
- CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
- CVE-2026-6533:ダイセクションエンジン LZ77 展開クラッシュ(bsc#1263733)。
- CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
- CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
- CVE-2026-6536:DLMS/COSEM ディセクタの無限ループ(bsc#1263730)。
- CVE-2026-6537:ZigBee ディセクタクラッシュ(bsc#1263729)。
- CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
- CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
- CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
- CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。
- CVE-2026-6870:GSM RP プロトコルディセクタクラッシュ(bsc#1263725)。
- CVE-2026-7375:UDS プロトコルディセクタの無限ループ(bsc#1263761)。
- CVE-2026-7376:Sharkd ユーティリティのクラッシュ(bsc#1263760)。
- CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
- CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。
- CVE-2026-9759:ROHC プロトコルディセクタクラッシュ(bsc#1266670)。
- CVE-2026-15163:複数のプロトコルディセクタの無限ループ(bsc#1271133)によるサービス拒否。
- CVE-2026-15164:ciscodump(bsc#1271134)のサービス拒否の脆弱性。
- CVE-2026-15165:ECH 復号TLSクラッシュによるサービス拒否(bsc#1271135)。
- CVE-2026-15166:IEEE 802.11 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271136)。
- CVE-2026-15167:DBS Etherwatch ファイルパーサーのクラッシュによるサービス拒否(bsc#1271137)。
- CVE-2026-15168:BLF ファイルパーサーにより、情報漏洩が発生する可能性があります(bsc#1271138)。
- CVE-2026-15169:UMTS FP プロトコルディセクタクラッシュによるサービス拒否(bsc#1271139)。
- CVE-2026-15170: Z39.50 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271140)。
- CVE-2026-15171:SSHプロトコルディセクタクラッシュによるサービス拒否(bsc#1271141)。
- CVE-2026-15172:FMP/NOTIFY プロトコルディセクタクラッシュによるサービス拒否(bsc#1271142)。
- CVE-2026-15173:pcapng ファイルパーサーのクラッシュによるサービス拒否(bsc#1271143)。
- CVE-2026-15174:Catapult によるサービス拒否 DCT2000 プロトコルディセクタクラッシュ(bsc#1271144)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1263725
https://bugzilla.suse.com/1263726
https://bugzilla.suse.com/1263727
https://bugzilla.suse.com/1263728
https://bugzilla.suse.com/1263729
https://bugzilla.suse.com/1263730
https://bugzilla.suse.com/1263731
https://bugzilla.suse.com/1263732
https://bugzilla.suse.com/1263733
https://bugzilla.suse.com/1263734
https://bugzilla.suse.com/1263735
https://bugzilla.suse.com/1263736
https://bugzilla.suse.com/1263737
https://bugzilla.suse.com/1263738
https://bugzilla.suse.com/1263739
https://bugzilla.suse.com/1263740
https://bugzilla.suse.com/1263741
https://bugzilla.suse.com/1263742
https://bugzilla.suse.com/1263743
https://bugzilla.suse.com/1263744
https://bugzilla.suse.com/1263745
https://bugzilla.suse.com/1263746
https://bugzilla.suse.com/1263747
https://bugzilla.suse.com/1263748
https://bugzilla.suse.com/1263749
https://bugzilla.suse.com/1263750
https://bugzilla.suse.com/1263751
https://bugzilla.suse.com/1263752
https://bugzilla.suse.com/1263753
https://bugzilla.suse.com/1263754
https://bugzilla.suse.com/1263755
https://bugzilla.suse.com/1263756
https://bugzilla.suse.com/1263757
https://bugzilla.suse.com/1263758
https://bugzilla.suse.com/1263759
https://bugzilla.suse.com/1263760
https://bugzilla.suse.com/1263761
https://bugzilla.suse.com/1263762
https://bugzilla.suse.com/1263765
https://bugzilla.suse.com/1263766
https://bugzilla.suse.com/1263767
https://bugzilla.suse.com/1263809
https://bugzilla.suse.com/1263810
https://bugzilla.suse.com/1266670
https://bugzilla.suse.com/1271133
https://bugzilla.suse.com/1271134
https://bugzilla.suse.com/1271135
https://bugzilla.suse.com/1271136
https://bugzilla.suse.com/1271137
https://bugzilla.suse.com/1271138
https://bugzilla.suse.com/1271139
https://bugzilla.suse.com/1271140
https://bugzilla.suse.com/1271141
https://bugzilla.suse.com/1271142
https://bugzilla.suse.com/1271143
https://bugzilla.suse.com/1271144
https://www.suse.com/security/cve/CVE-2026-15163
https://www.suse.com/security/cve/CVE-2026-15164
https://www.suse.com/security/cve/CVE-2026-15165
https://www.suse.com/security/cve/CVE-2026-15166
https://www.suse.com/security/cve/CVE-2026-15167
https://www.suse.com/security/cve/CVE-2026-15168
https://www.suse.com/security/cve/CVE-2026-15169
https://www.suse.com/security/cve/CVE-2026-15170
https://www.suse.com/security/cve/CVE-2026-15171
https://www.suse.com/security/cve/CVE-2026-15172
https://www.suse.com/security/cve/CVE-2026-15173
https://www.suse.com/security/cve/CVE-2026-15174
https://www.suse.com/security/cve/CVE-2026-5299
https://www.suse.com/security/cve/CVE-2026-5401
https://www.suse.com/security/cve/CVE-2026-5402
https://www.suse.com/security/cve/CVE-2026-5403
https://www.suse.com/security/cve/CVE-2026-5404
https://www.suse.com/security/cve/CVE-2026-5405
https://www.suse.com/security/cve/CVE-2026-5406
https://www.suse.com/security/cve/CVE-2026-5407
https://www.suse.com/security/cve/CVE-2026-5408
https://www.suse.com/security/cve/CVE-2026-5409
https://www.suse.com/security/cve/CVE-2026-5653
https://www.suse.com/security/cve/CVE-2026-5654
https://www.suse.com/security/cve/CVE-2026-5655
https://www.suse.com/security/cve/CVE-2026-5656
https://www.suse.com/security/cve/CVE-2026-5657
https://www.suse.com/security/cve/CVE-2026-6519
https://www.suse.com/security/cve/CVE-2026-6520
https://www.suse.com/security/cve/CVE-2026-6521
https://www.suse.com/security/cve/CVE-2026-6522
https://www.suse.com/security/cve/CVE-2026-6523
https://www.suse.com/security/cve/CVE-2026-6524
https://www.suse.com/security/cve/CVE-2026-6525
https://www.suse.com/security/cve/CVE-2026-6526
https://www.suse.com/security/cve/CVE-2026-6527
https://www.suse.com/security/cve/CVE-2026-6528
https://www.suse.com/security/cve/CVE-2026-6529
https://www.suse.com/security/cve/CVE-2026-6530
https://www.suse.com/security/cve/CVE-2026-6531
https://www.suse.com/security/cve/CVE-2026-6532
https://www.suse.com/security/cve/CVE-2026-6533
https://www.suse.com/security/cve/CVE-2026-6534
https://www.suse.com/security/cve/CVE-2026-6535
https://www.suse.com/security/cve/CVE-2026-6536
https://www.suse.com/security/cve/CVE-2026-6537
https://www.suse.com/security/cve/CVE-2026-6538
https://www.suse.com/security/cve/CVE-2026-6867
https://www.suse.com/security/cve/CVE-2026-6868
https://www.suse.com/security/cve/CVE-2026-6869
https://www.suse.com/security/cve/CVE-2026-6870
https://www.suse.com/security/cve/CVE-2026-7375
https://www.suse.com/security/cve/CVE-2026-7376
https://www.suse.com/security/cve/CVE-2026-7378
https://www.suse.com/security/cve/CVE-2026-7379
プラグインの詳細
深刻度: High
ID: 333022
ファイル名: suse_SU-2026-3501-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/6
更新日: 2026/8/7
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-5656
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:libwireshark19, p-cpe:/a:novell:suse_linux:libwiretap16, p-cpe:/a:novell:suse_linux:libwsutil17, p-cpe:/a:novell:suse_linux:wireshark-devel, p-cpe:/a:novell:suse_linux:wireshark-ui-qt, p-cpe:/a:novell:suse_linux:wireshark
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/5
脆弱性公開日: 2024/10/8
参照情報
CVE: CVE-2026-15163, CVE-2026-15164, CVE-2026-15165, CVE-2026-15166, CVE-2026-15167, CVE-2026-15168, CVE-2026-15169, CVE-2026-15170, CVE-2026-15171, CVE-2026-15172, CVE-2026-15173, CVE-2026-15174, CVE-2026-5299, CVE-2026-5401, CVE-2026-5402, CVE-2026-5403, CVE-2026-5404, CVE-2026-5405, CVE-2026-5406, CVE-2026-5407, CVE-2026-5408, CVE-2026-5409, CVE-2026-5653, CVE-2026-5654, CVE-2026-5655, CVE-2026-5656, CVE-2026-5657, CVE-2026-6519, CVE-2026-6520, CVE-2026-6521, CVE-2026-6522, CVE-2026-6523, CVE-2026-6524, CVE-2026-6525, CVE-2026-6526, CVE-2026-6527, CVE-2026-6528, CVE-2026-6529, CVE-2026-6530, CVE-2026-6531, CVE-2026-6532, CVE-2026-6533, CVE-2026-6534, CVE-2026-6535, CVE-2026-6536, CVE-2026-6537, CVE-2026-6538, CVE-2026-6867, CVE-2026-6868, CVE-2026-6869, CVE-2026-6870, CVE-2026-7375, CVE-2026-7376, CVE-2026-7378, CVE-2026-7379, CVE-2026-9759
IAVB: 2026-B-0112-S, 2026-B-0191
SuSE: SUSE-SU-2026:3501-1