AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wireshark/wireshark-cli/wireshark-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785337661)

high Nessus プラグイン ID 353046

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785337661アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

- サービス拒否を可能にする 4.4.164.6.6 および 4.4.04.6.0 の Wireshark における複数のプロトコルディセクタの無限ループ(CVE-2026-15163)

- 4.6.6 への UMTS FP プロトコルディセクタの Wireshark 4.6.0、4.4.16 への 4.4.0 のクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-15169)

- Wireshark の DCP-ETSI プロトコルディセクタクラッシュ 4.6.0 、 4.6.4 および 4.4.04.4.14 に、サービス拒否を引き起こす可能性があります(CVE-2026-5653)

- OpenFlow v6 プロトコルディセクタの Wireshark 4.6.04.6.4 および 4.4.0 から 4.4.14 への無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-6520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。