AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wireshark/wireshark-cli/wireshark-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786479348)

medium Nessus プラグイン ID 361636

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786479348アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

- Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

- editcap のメモリ処理の問題により、細工されたキャプチャファイルを介してサービス拒否が発生する可能性 (CVE-2024-4853)

- editcap のメモリ解放後使用 (Use After Free) の問題により、細工されたキャプチャファイルを介してサービス拒否が発生する可能性 (CVE-2024-4855)

- 4.6.6 への ciscodump 4.6.0および 4.4.04.4.16へのクラッシュにより、サービス拒否が可能になります(CVE-2026-15164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。