AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778128255アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の複数のプロトコルディセクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 4.0.0から 4.0.1 および 3.6.0 から 3.6.9 の Kafka プロトコルディセクタでのメモリの使い果たしにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4344)

  - 攻撃者が作成した RTPS パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0666)

  - 攻撃者が作成した IEEE-C37.118 パケットによって提供された長さを検証できないため、Wireshark バージョン 4.0.5以前は、デフォルトで、ヒープベースのバッファオーバーフローの影響を受けやすく、Wireshark を実行しているプロセスのコンテキストでコードが実行される可能性があります。(CVE-2023-0668)

  - Wireshark 4.0.0から 4.0.5、3.6.0 から 3.6.13の Candump ログパーサーのクラッシュにより、細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-2855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wireshark/wireshark-cli/wireshark-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778128255)

medium Nessus プラグイン ID 361409

バージョン 1.1