リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21534-1 アドバイザリで言及されています。

    バージョン 4.4.17 に更新してください。

    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-7375:UDS プロトコルディセクタの無限ループ(bsc#1263761)。
    - CVE-2026-7376:Sharkd ユーティリティのクラッシュ(bsc#1263760)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。
    - CVE-2026-9759:ROHC プロトコルディセクタクラッシュ(bsc#1266670)。
    - CVE-2026-15163:複数のプロトコルディセクタの無限ループ(bsc#1271133)によるサービス拒否。
    - CVE-2026-15164:ciscodump(bsc#1271134)のサービス拒否の脆弱性。
    - CVE-2026-15166:IEEE 802.11 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271136)。
    - CVE-2026-15167:DBS Etherwatch ファイルパーサーのクラッシュによるサービス拒否(bsc#1271137)。
    - CVE-2026-15168:BLF ファイルパーサーにより、情報漏洩が発生する可能性があります(bsc#1271138)。
    - CVE-2026-15169:UMTS FP プロトコルディセクタクラッシュによるサービス拒否(bsc#1271139)。
    - CVE-2026-15170: Z39.50 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271140)。
    - CVE-2026-15171:SSHプロトコルディセクタクラッシュによるサービス拒否(bsc#1271141)。
    - CVE-2026-15172:FMP/NOTIFY プロトコルディセクタクラッシュによるサービス拒否(bsc#1271142)。
    - CVE-2026-15174:Catapult によるサービス拒否 DCT2000 プロトコルディセクタクラッシュ(bsc#1271144)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(openSUSE-SU-2026:21534-1)

low Nessus プラグイン ID 333267

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 10, 2026, 9:45 AM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N") CVSSv2 score source (changed from "CVE-2026-7379" to "CVE-2026-15168") CVSSv2 severity (based on CVE-2026-15168, severity decreased from "Medium" to "Low") CVSSv3 score source (changed from "CVE-2026-15168" to none) Plugin Feed: 202608100945
バージョン 1.1 Aug 7, 2026, 12:24 PM New Plugin Feed: 202608071224