Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2026-2117)
critical Nessus プラグイン ID 341850
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。TTX Logger ファイルパーサーのクラッシュにより、サービス拒否4.6.74.6.0可能性があります(CVE-2026-19694)
Gammu DCT3 トレースファイルパーサーがサービス拒否4.6.04.6.7クラッシュ(CVE-2026-19695)
C12.22 4.6.7 および 4.4.04.4.18 への 4.6.0 におけるプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76879)
RRCプロトコルディセクタのクラッシュが、4.6.7と4.4.04.6.04.4.18にサービス拒否を引き起こす可能性があります(CVE-2026-76880)
4.6.7 および 4.4.04.4.18 への 4.6.0における CMS プロトコルディセクタのクラッシュにより、サービス拒否が可能になります(CVE-2026-76881)
Bluetooth 4.6.7および4.4.04.4.18の4.6.0における属性プロトコルディセクタのクラッシュにより、サービス拒否(CVE-2026-76882)が発生する可能性があります
Catapult DCT2000 ファイルパーサーが 4.6.7 および 4.4.04.6.04.4.18 にクラッシュすると、サービス拒否が引き起こされる可能性があります(CVE-2026-76883)
4.6.7 および 4.4.04.4.18 の4.6.0における ERF ファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76884)
Tektronix K12xx ファイルパーサーが 4.6.7 および 4.4.04.4.184.6.0 でクラッシュし、サービス拒否を引き起こす可能性があります(CVE-2026-76885)
C12.22 4.6.7 および 4.4.04.4.18 への 4.6.0 におけるプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76886)
4.6.0 to 4.6.7 および 4.4.0 to 4.4.18 の Wireshark ディセクタエンジンのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76887)
4.6.7および4.4.04.4.184.6.0RDPプロトコルディセクタのクラッシュにより、サービス拒否(CVE-2026-76888)を引き起こす可能性があります
4.6.7 および 4.4.04.4.184.6.0の UMTS FP プロトコルディセクタクラッシュにより、サービス拒否が可能になります(CVE-2026-76889)
4.6.7 および 4.4.04.4.18 の4.6.0における sharkd のクラッシュにより、サービス拒否が可能になります(CVE-2026-76890)
4.6.7 および 4.4.04.4.18 の4.6.0における sharkd のクラッシュにより、サービス拒否が可能になります(CVE-2026-76891)
Bluetooth 4.6.7 への AVRCP プロファイルプロトコルディセクタクラッシュと、4.4.18 への 4.4.04.6.0、サービス拒否を引き起こす可能性があります(CVE-2026-76917)
SSH 4.6.7 および 4.4.04.4.184.6.0のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-76918)
4.6.7および4.4.04.4.184.6.0のESSプロトコルディセクタクラッシュによりサービス拒否が引き起こされる可能性があります(CVE-2026-76919)
4.6.7および4.4.04.4.184.6.0における3GPP電話ログファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76920)
4.6.7 および 4.4.04.4.18 への 4.6.0における CMS プロトコルディセクタのクラッシュにより、サービス拒否が可能になります(CVE-2026-76921)
Bluetooth 4.6.7 への4.6.0での BR/EDR FHS プロトコルディセクタのクラッシュ、および 4.4.18 への 4.4.0 のクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76922)
Bluetooth 4.6.7および4.4.04.4.18の4.6.0におけるHFPプロファイルプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76923)
4.6.7および4.4.04.6.0の Kerberos プロトコルディセクタクラッシュにより、サービス拒否4.4.18を引き起こす可能性があります(CVE-2026-76924)
BUSMASTER ファイルパーサーが、4.6.7 および 4.4.04.4.184.6.0で異常終了し、サービス拒否を引き起こす可能性があります(CVE-2026-76926)
4.6.7と4.4.04.6.0のH.245プロトコルディセクタクラッシュ4.4.18サービス拒否を引き起こす可能性があります(CVE-2026-76927)
X.509IF プロトコルディセクタのクラッシュが、4.6.7 および 4.4.04.4.18 に4.6.0して、サービス拒否を引き起こす可能性があります(CVE-2026-76928)
4.6.7 および 4.4.04.4.184.6.0における Pcapng ファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76929)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update wireshark --releasever 2023.12.20260831」または「dnf update --advisory ALAS2023-2026-2117 --releasever 2023.12.20260831」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2117.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-19694.html
https://explore.alas.aws.amazon.com/CVE-2026-19695.html
https://explore.alas.aws.amazon.com/CVE-2026-76879.html
https://explore.alas.aws.amazon.com/CVE-2026-76880.html
https://explore.alas.aws.amazon.com/CVE-2026-76881.html
https://explore.alas.aws.amazon.com/CVE-2026-76882.html
https://explore.alas.aws.amazon.com/CVE-2026-76883.html
https://explore.alas.aws.amazon.com/CVE-2026-76884.html
https://explore.alas.aws.amazon.com/CVE-2026-76885.html
https://explore.alas.aws.amazon.com/CVE-2026-76886.html
https://explore.alas.aws.amazon.com/CVE-2026-76887.html
https://explore.alas.aws.amazon.com/CVE-2026-76888.html
https://explore.alas.aws.amazon.com/CVE-2026-76889.html
https://explore.alas.aws.amazon.com/CVE-2026-76890.html
https://explore.alas.aws.amazon.com/CVE-2026-76891.html
https://explore.alas.aws.amazon.com/CVE-2026-76917.html
https://explore.alas.aws.amazon.com/CVE-2026-76918.html
https://explore.alas.aws.amazon.com/CVE-2026-76919.html
https://explore.alas.aws.amazon.com/CVE-2026-76920.html
https://explore.alas.aws.amazon.com/CVE-2026-76921.html
https://explore.alas.aws.amazon.com/CVE-2026-76922.html
https://explore.alas.aws.amazon.com/CVE-2026-76923.html
https://explore.alas.aws.amazon.com/CVE-2026-76924.html
https://explore.alas.aws.amazon.com/CVE-2026-76926.html
https://explore.alas.aws.amazon.com/CVE-2026-76927.html
プラグインの詳細
深刻度: Critical
ID: 341850
ファイル名: al2023_ALAS2023-2026-2117.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/8/31
更新日: 2026/9/2
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.21
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-76886
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:wireshark-cli-debuginfo, p-cpe:/a:amazon:linux:wireshark-cli, p-cpe:/a:amazon:linux:wireshark-debugsource, p-cpe:/a:amazon:linux:wireshark-devel
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/31
脆弱性公開日: 2024/10/8
参照情報
CVE: CVE-2026-19694, CVE-2026-19695, CVE-2026-76879, CVE-2026-76880, CVE-2026-76881, CVE-2026-76882, CVE-2026-76883, CVE-2026-76884, CVE-2026-76885, CVE-2026-76886, CVE-2026-76887, CVE-2026-76888, CVE-2026-76889, CVE-2026-76890, CVE-2026-76891, CVE-2026-76917, CVE-2026-76918, CVE-2026-76919, CVE-2026-76920, CVE-2026-76921, CVE-2026-76922, CVE-2026-76923, CVE-2026-76924, CVE-2026-76926, CVE-2026-76927, CVE-2026-76928, CVE-2026-76929