openSUSE 16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(openSUSE-SU-2026:22014-1)
critical Nessus プラグイン ID 362892
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22014-1 アドバイザリで言及されています。Wireshark への更新 4.4.18:
- CVE-2026-19694:TTX Logger ファイルパーサーのクラッシュ(bsc#1275279)。
- CVE-2026-19695:Gammu DCT3 トレースファイルパーサーのクラッシュ(bsc#1275280)。
- CVE-2026-19696:Ixia IxVeriWave および Vector Informatik BLF ファイルパーサーが Windows でクラッシュします(bsc#1275281)。
- CVE-2026-76879: C12.22 プロトコルディセクタクラッシュ(bsc#1275828)。
- CVE-2026-76880:RRCプロトコルディセクタクラッシュ(bsc#1275829)。
- CVE-2026-76881:CMS プロトコルディセクタクラッシュ(bsc#1275831)。
- CVE-2026-76882:Bluetooth Attribute Protocol ディセクタのクラッシュ(bsc#1275832)。
- CVE-2026-76883:Catapult DCT2000 ファイルパーサークラッシュ(bsc#1275833)。
- CVE-2026-76884:ERF ファイルパーサーのクラッシュ(bsc#1275834)。
- CVE-2026-76885:Tektronix K12xx ファイルパーサークラッシュ(bsc#1275835)。
- CVE-2026-76886: C12.22 プロトコルディセクタクラッシュ(bsc#1275836)。
- CVE-2026-76887:ダイセクションエンジンの再アセンブリによるクラッシュ(bsc#1275838)。
- CVE-2026-76888:RDPプロトコルディセクタクラッシュ(bsc#1275839)。
- CVE-2026-76889:UMTS FP プロトコルディセクタクラッシュ(bsc#1275840)。
- CVE-2026-76890:Sharkd ユーティリティのクラッシュ(bsc#1275841)。
- CVE-2026-76891:Sharkd ユーティリティのクラッシュ(bsc#1275844)。
- CVE-2026-76917:AVRCP プロファイルBluetoothします(bsc#1275842)。
- CVE-2026-76918:SSHプロトコルディセクタクラッシュ(bsc#1275843)。
- CVE-2026-76919:ESS プロトコルディセクタクラッシュ(bsc#1275845)。
- CVE-2026-76920:3gpp 電話ログファイルパーサーのクラッシュ(bsc#1275846)。
- CVE-2026-76921:CMS プロトコルディセクタクラッシュ(bsc#1275847)。
- CVE-2026-76922:Bluetooth BR/EDR FHS プロトコルディセクタクラッシュ(bsc#1275848)。
- CVE-2026-76923:Bluetooth HFP プロファイルプロトコルディセクタクラッシュ(bsc#1275849)。
- CVE-2026-76924:Kerberos プロトコルディセクタクラッシュ(bsc#1275850)。
- CVE-2026-76926:BUSMASTER ファイルパーサーの異常終了(bsc#1275851)。
- CVE-2026-76927:H.245 プロトコルディセクタクラッシュ(bsc#1275852)。
- CVE-2026-76928:X.509IF プロトコルディセクタクラッシュ(bsc#1275853)。
- CVE-2026-76929:Pcapng ファイルパーサーのクラッシュ(bsc#1275854)。
その他の多数の機能、バグ修正、更新済みプロトコルサポートは以下のサイトに記載されています:
https://www.wireshark.org/docs/relnotes/wireshark-4.4.18.html
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1275279
https://bugzilla.suse.com/1275280
https://bugzilla.suse.com/1275281
https://bugzilla.suse.com/1275828
https://bugzilla.suse.com/1275829
https://bugzilla.suse.com/1275831
https://bugzilla.suse.com/1275832
https://bugzilla.suse.com/1275833
https://bugzilla.suse.com/1275834
https://bugzilla.suse.com/1275835
https://bugzilla.suse.com/1275836
https://bugzilla.suse.com/1275838
https://bugzilla.suse.com/1275839
https://bugzilla.suse.com/1275840
https://bugzilla.suse.com/1275841
https://bugzilla.suse.com/1275842
https://bugzilla.suse.com/1275843
https://bugzilla.suse.com/1275844
https://bugzilla.suse.com/1275845
https://bugzilla.suse.com/1275846
https://bugzilla.suse.com/1275847
https://bugzilla.suse.com/1275848
https://bugzilla.suse.com/1275849
https://bugzilla.suse.com/1275850
https://bugzilla.suse.com/1275851
https://bugzilla.suse.com/1275852
https://bugzilla.suse.com/1275853
https://bugzilla.suse.com/1275854
https://www.suse.com/security/cve/CVE-2026-19694
https://www.suse.com/security/cve/CVE-2026-19695
https://www.suse.com/security/cve/CVE-2026-19696
https://www.suse.com/security/cve/CVE-2026-76879
https://www.suse.com/security/cve/CVE-2026-76880
https://www.suse.com/security/cve/CVE-2026-76881
https://www.suse.com/security/cve/CVE-2026-76882
https://www.suse.com/security/cve/CVE-2026-76883
https://www.suse.com/security/cve/CVE-2026-76884
https://www.suse.com/security/cve/CVE-2026-76885
https://www.suse.com/security/cve/CVE-2026-76886
https://www.suse.com/security/cve/CVE-2026-76887
https://www.suse.com/security/cve/CVE-2026-76888
https://www.suse.com/security/cve/CVE-2026-76889
https://www.suse.com/security/cve/CVE-2026-76890
https://www.suse.com/security/cve/CVE-2026-76891
https://www.suse.com/security/cve/CVE-2026-76917
https://www.suse.com/security/cve/CVE-2026-76918
https://www.suse.com/security/cve/CVE-2026-76919
https://www.suse.com/security/cve/CVE-2026-76920
https://www.suse.com/security/cve/CVE-2026-76921
https://www.suse.com/security/cve/CVE-2026-76922
https://www.suse.com/security/cve/CVE-2026-76923
https://www.suse.com/security/cve/CVE-2026-76924
https://www.suse.com/security/cve/CVE-2026-76926
https://www.suse.com/security/cve/CVE-2026-76927
プラグインの詳細
深刻度: Critical
ID: 362892
ファイル名: openSUSE-2026-22014-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/4
更新日: 2026/10/5
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.21
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-76886
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:libwireshark18, p-cpe:/a:novell:opensuse:libwiretap15, p-cpe:/a:novell:opensuse:libwsutil16, p-cpe:/a:novell:opensuse:wireshark-devel, p-cpe:/a:novell:opensuse:wireshark-ui-qt, p-cpe:/a:novell:opensuse:wireshark
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/2
脆弱性公開日: 2024/10/8
参照情報
CVE: CVE-2026-19694, CVE-2026-19695, CVE-2026-19696, CVE-2026-76879, CVE-2026-76880, CVE-2026-76881, CVE-2026-76882, CVE-2026-76883, CVE-2026-76884, CVE-2026-76885, CVE-2026-76886, CVE-2026-76887, CVE-2026-76888, CVE-2026-76889, CVE-2026-76890, CVE-2026-76891, CVE-2026-76917, CVE-2026-76918, CVE-2026-76919, CVE-2026-76920, CVE-2026-76921, CVE-2026-76922, CVE-2026-76923, CVE-2026-76924, CVE-2026-76926, CVE-2026-76927, CVE-2026-76928, CVE-2026-76929
IAVB: 2026-B-0239-S