リモートホストにインストールされている libpcap のバージョンは、1.5.3-11 より前です。したがって、ALAS2-2026-3927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    スクラッチメモリレジスタとの間で値を読み込む/保存するBPF命令では、レジスターインデックスは符号なしの32ビット整数であり、15を超えてはなりませんが、libpcap BPFインタープリターは値を検証しません。
    特にまれなユースケースでは、細工されたフィルタープログラムにより、インタープリターが、64 ビットアーキテクチャでは現在のスタックフレームから始めて、32 ビットアーキテクチャではアドレス空間全体で、16GiB で OS プロセスメモリの読み書きを試行する可能性があります。(CVE-2026-0799)

    libpcap BPFインタープリターは、無効なオペコードを持つBPF命令に直面すると、abort()を呼び出します。特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります。(CVE-2026-31911)

    「div #k」および「mod #k」ALU命令のlibpcap BPFインタープリターは、即時値がゼロであるかどうかをチェックしません。特にまれなユースケースでは、細工されたフィルタープログラムがゼロ除算を引き起こす可能性があります。(CVE-2026-6244)

    libpcap BPFインタープリターは、「ja L」BPF命令のオフセットを符号付き整数として処理してバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。特に稀なユースケースでは、細工されたフィルタープログラムがインタープリターを無限ループさせる可能性があります。(CVE-2026-6554)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:libpcap(ALAS-2026-3927)

high Nessus プラグイン ID 351031

バージョン 1.2