リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21534-1 アドバイザリで言及されています。

    バージョン 4.4.17 に更新してください。

    - CVE-2026-6867:SMB2 プロトコルディセクタクラッシュ(bsc#1263727)。
    - CVE-2026-7375:UDS プロトコルディセクタの無限ループ(bsc#1263761)。
    - CVE-2026-7376:Sharkd ユーティリティのクラッシュ(bsc#1263760)。
    - CVE-2026-7378:Sharkd ユーティリティのクラッシュ(bsc#1263759)。
    - CVE-2026-7379:Sharkd ユーティリティメモリ漏洩(bsc#1263758)。
    - CVE-2026-9759:ROHC プロトコルディセクタクラッシュ(bsc#1266670)。
    - CVE-2026-15163:複数のプロトコルディセクタの無限ループ(bsc#1271133)によるサービス拒否。
    - CVE-2026-15164:ciscodump(bsc#1271134)のサービス拒否の脆弱性。
    - CVE-2026-15166:IEEE 802.11 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271136)。
    - CVE-2026-15167:DBS Etherwatch ファイルパーサーのクラッシュによるサービス拒否(bsc#1271137)。
    - CVE-2026-15168:BLF ファイルパーサーにより、情報漏洩が発生する可能性があります(bsc#1271138)。
    - CVE-2026-15169:UMTS FP プロトコルディセクタクラッシュによるサービス拒否(bsc#1271139)。
    - CVE-2026-15170: Z39.50 プロトコルディセクタクラッシュによるサービス拒否(bsc#1271140)。
    - CVE-2026-15171:SSHプロトコルディセクタクラッシュによるサービス拒否(bsc#1271141)。
    - CVE-2026-15172:FMP/NOTIFY プロトコルディセクタクラッシュによるサービス拒否(bsc#1271142)。
    - CVE-2026-15174:Catapult によるサービス拒否 DCT2000 プロトコルディセクタクラッシュ(bsc#1271144)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(openSUSE-SU-2026:21534-1)

low Nessus プラグイン ID 333267

バージョン 1.1