openSUSE 16 セキュリティ更新:pcapplusplus(openSUSE-SU-2026:22017-1)

medium Nessus プラグイン ID 362895

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22017-1 アドバイザリで言及されています。

pcapplusplus の変更点:

- バージョン 26.07 への更新
* libpcap / WinPcap / Npcap がオプションになりました。
* 最低限必要な C++ 標準を C++14 に更新しました

プロトコルのサポート:

* Modbus プロトコルを追加しました
* DoIP を追加しました - インターネットプロトコルによる診断
* 追加のメッセージタイプを含む、PostgreSQL ワイヤプロトコル(PGWire)を追加しました
* MySQLワイヤープロトコルを追加
* 個別の FTPControl および FTPData プロトコルタイプ
* AccurateECN TCP フラグのサポートを追加
* ヒューリスティック解析を使用して SIP パケット検出を改善します
* SLL2 の LLC ペイロードを認識

広範な X.509 / 暗号サポートを追加:

* X.509 証明書のデコード、拡張解析、および SSL/TLS メッセージに埋め込まれた X.509 証明書の解析
* X.509 証明書の PEM フォーマットおよび新しい汎用 PEM コーデックのエクスポート/インポート
* 暗号鍵デコーダー(RSA/ECの秘密鍵と公開鍵)
* Base64 エンコーディング/デコーディング
* 新しい X509Toolkit サンプルアプリケーション
* 拡張された ASN.1 コーデックサポート:BitString、UTCTime/GeneralizedTime、ObjectIdentifier および文字列レコード、および任意サイズの整数サポート
* IFileReaderDevice::createReader() および IFileReaderDevice::tryCreateReader() は、ファイルコンテンツのヒューリスティックを使用して、ファイル拡張子だけに依存するのではなく、適切なリーダー(pcap/pcapng/snoop)を自動的に選びます
* Packet::p arsePacket() で増分パケット解析サポートを追加します
* 多言語 README サポートを追加:日本語
* IPv4Address/IPv6Address/MacAddress ユーザー定義のリテラル(例:文字列リテラルからのアドレスの直接構築、およびサイズ調整されたバッファ構築オーバーロード)
* RawPacket::setRawData() に対する明示的な所有権オーバーロード、および Layer::copyData() に対するサイズオーバーロード
* zstd サポートの向上:zstd サポートをコントロールするためのビルドフラグを追加しました
* ログ出力を一時的に抑制するための新しい SuppressLogs RAII クラス
* デバイスレイヤー(PcapLiveDevice、DpdkDeviceList、ファイルリーダー/ライター、統計追跡)、ロギングインフラストラクチャ、パケット解析インフラストラクチャの大規模な内部リファクタリングにより、カプセル化、スレッドセーフティ、保守性が改善されます
* ベンチマークの改善:pure-parsing ベンチマークと拡張ベンチマークが追加され、PcapNG ファイルと Snoop ファイルがサポートされます
* テストリファクタリング:C++ 関数でパケット作成マクロを置換
* 多数のセキュリティと正確性のバグ修正

互換性に影響する変更:

* 最低限必要な C++ 標準が C++14 に引き上げられました
* IPcapDevice は削除されました。そのロジックは現在 PcapLiveDevice に存在しています
* libpcap/WinPcap/Npcap がオプションの依存関係になりました - これなしで構築すると Pcap++ キャプチャ機能が無効になりますが、Common++/Packet++(pcap ファイル I/O を含む)は完全に使用できるままです
* デバイスリストと統計追跡に関するさまざまな内部 API が、上記のリファクタリングの一部として作り直されました。これは、文書化されていない内部に依存するコードに影響を与える可能性があります

非推奨リスト:

* IPv6Address::copyTo() が廃止されました。代わりに IPv6Address::copyToNewBuffer() を使用してください
* MacAddress::copyTo() が廃止されました。代わりに MacAddress::copyToNewBuffer() を使用してください
* Asn1IntegerRecord::getValue() が廃止されました。代わりに Asn1IntegerRecord::getIntValue() を使用してください
* RawPacket::getObjectType() は、セマンティクスが不明なために廃止されました
* RawPacket::setRawData() が廃止されました。明示的なコントロールのために takeOwnership パラメーターを取るオーバーロードを使用してください
* RawPacket::initWithRawData() が廃止されました。代わりに takeOwnership=false を指定した RawPacket::setRawData() を使用してください
* SSLExtension::SSLExtension() が廃止されました。代わりに、有界スパンのコンストラクターを使用してください
* いくつかの TcpOptionBuilder コンストラクターが廃止されました。代わりに TcpOptionEnumType とともに新しいコンストラクターを使用してください
* TcpLayer::getTcpOption(TcpOptionType オプション) が廃止されました。代わりにオーバーロード TcpLayer::getTcpOption(TcpOptionEnumType オプション) を使用してください
* TcpLayer::removeTcpOption(TcpOptionType optionType) が廃止されました。代わりにオーバーロード TcpLayer::removeTcpOption(TcpOptionEnumType optionType) を使用してください
* MBufRawPacket::getObjectType() は、セマンティクスが不明瞭なために廃止されました
* IFileReaderDevice::getReader() が廃止されました。代わりに IFileReaderDevice::tryCreateReader() を使用してください
* PcapFileReaderDevice::isNanoSecondPrecisionSupported() が廃止されました。ナノ秒精度は現在、内部パーサーによってネイティブにサポートされ、常に true を返すようになりました
* PcapFileWriterDevice::isNanoSecondPrecisionSupported() が廃止されました。ナノ秒精度は現在、内部パーサーによりネイティブにサポートされ、常に true を返すようになりました
* BpfFilterWrapper::matchPacketWithFilter() が廃止されました。代わりに BpfFilterWrapper::matches() を使用してください
* GeneralFilter::matchPacketWithFilter() が廃止されました。代わりに GeneralFilter::matches() を使用してください
* PcapLiveDevice::matchPacketWithFilter() が廃止されました。GeneralFilter::matches() を直接使用してください。
* PcapLiveDevice::sendPacket(Packet* packet, bool checkMtu = true) が廃止されました。代わりに PcapLiveDevice::sendPacket(Packet: const&; packet, bool checkMtu) を使用してください
* PcapRemoteDeviceList::getRemoteDeviceByIP() が廃止されました。代わりに PcapRemoteDeviceList::getDeviceByIP() を使用してください
* PfRingDeviceList::getPfRingDeviceByName() が廃止されました。代わりに PfRingDeviceList::getDeviceByName() を使用してください

- CVE-2026-13587:関数「parse_by_block_type」によるヒープベースのバッファオーバーフロー(boo#1269621)
- CVE-2026-13588:「pcpp::SSLClientHelloMessage::getHandshakeVersion」関数経由のヒープベースのバッファオーバーフロー(boo#1269620)
- CVE-2026-13589:「pcpp::TelnetLayer::getSubCommand」関数によるヒープベースのバッファオーバーフロー(boo#1269619)
- CVE-2026-13590:「pcpp::ModbusLayer::getLength」関数によるヒープベースのバッファオーバーフロー(boo#1269618)

- バージョン 25.05 への更新

新しいプロトコルのサポート:

* ワイヤーガード
* Gratuitous ARP リクエストを追加します
* GTPv2
* Cisco HDLC

新機能:

* Pcap++ なしで Common++ および Packet++ ライブラリのみを構築するオプションを追加し、libpcap や WinPcap/Npcap などのサードパーティライブラリの依存関係を削除しました
* インクルードプレフィックスとして pcapplusplus/ を使用することをサポートするために CMake ファイルを更新しました
* DPDK 23.11 および DPDK のサポートを追加しました。 24.11
* TCP 再アセンブリで、タイムスタンプにナノ秒精度を導入しました
* タイムスタンプ関連の libpcap オプションのサポートを追加しました
* 多言語の README サポートを追加しました
* Google Benchmarkを使用した新しいベンチマークシステムを導入しました
* ruff による Python テストと linting インフラストラクチャを強化しました

コードのリファクタリング:

* パフォーマンスと柔軟性を向上させるためにロギングインフラストラクチャをオーバーホールしました
* gersemi を使用して CMakeLists ファイルを再フォーマットしました
* IP 情報を IPAddress として保存するように PcapLiveDevice の内部実装を更新しました
* テンプレート化された次のレイヤーのサブコンストラクションを使用する合理化されたパケット解析
* リファクタリングされたデバイスリストクラス
* MacAddress、IPAddress、IPNetwork クラスの内部実装を向上しました
* PfRingDevice の内部実装を強化し、近代化しました
* VLA の使用を削除しました
* 多数の C++11 モダナイゼーションの取り組み
* トリプルスラッシュの Doxygen フォーマットを使用するドキュメントを改善

その他:

* 多数のバグ修正、セキュリティ修正、マイナーな改善

互換性に影響する変更:

* Logger::LogLevel が廃止され、LogLevel に移動されました。
LogLevel は現在 enum クラスであるため、これに対する算術演算はコンパイルに失敗します
* Logger コピーコンストラクターおよびコピー代入演算子は削除済みとしてマークされます
* Packet::getRawPacketReadOnly() の戻り値のタイプが、RawPacket* から RawPacket const* に変更されました。
* SSLv2 サポートが削除されました

非推奨リスト:

* 以前使用されていた PcapLiveDevice::getAddresses() は現在削除されています
* libpcapバージョン< 0.9 のサポートは終了しました。その結果、以下のCMakeオプションは削除されました:
PCAPPP_ENABLE_PCAP_IMMEDIATE_MODEとPCAPPP_ENABLE_PCAP_SET_DIRECTION
* 以下のメソッドは廃止され、今後のバージョンでは削除されます:
* Logger::Error、Logger::Info、および Logger::D ebug は廃止されました。代わりに LogLevel::XXX を使用してください
* PcapLiveDeviceList::getPcapLiveDeviceBy*** メソッドが廃止され、PcapLiveDeviceList::getDeviceBy*** が使用されています
* ArpLayer(ArpOpcode opCode, const MacAddress &senderMacAddr, const MacAddress &targetMacAddr, const IPv4Address &senderIpAddr, const IPv4Address &targetIpAddr) コンストラクターが廃止され、より明示的なオーバーロードが推奨されました

- バージョン 24.09

新機能:

* eBPF のサポートを追加しましたAF_XDP

新しいプロトコル:

* SMTP
* ASN.1 エンコーディングとデコーディング
* x509 証明書の ASN.1 ルートレコード解析を有効化しました
* LDAP
* S7COMM

DPDK の改善:

* DPDK 22.11 サポート
* ジャンボフレームのサポート
* 初期化で HugePage とドライバー検証を無効にするオプションを追加しました
* NUMA 認識

例とユーティリティ:

* XdpDevice の使用率を示すために XdpExample-FilterTraffic を追加しました
* PcapSplitter:5 タプル情報を含む出力ファイル名を更新
* pcap ファイルの読み取りと書き込みにおけるナノ秒精度のサポートを追加しました
* ブロッキングモードのパケットキャプチャが poll() を使用するようになりました
* RawSocketDevice にミリ秒精度のタイムアウトを追加しました
* 可能な場合に IPv6 をサポートするために IPFilter を拡張しました
* Ccache によるビルド時間の短縮
* pcapng ファイルリーダーの精度問題を修正
* macOS でデフォルトゲートウェイを取得する方法を改善しました
* セキュリティと行動規範のガイドラインを追加しました
* コードベースのリファクタリングとモダナイゼーション:
* ライブデバイスをリファクタリングし、クリーンアップしました
- すべての IP アドレスを IPAddress オブジェクトとしてフェッチするためのゲッターを追加しました。
* IP アドレスクラス IPv4Address、IPv6Address、IPAddress をリファクタリングしました
- IPAddress と in_addr 型の間に等価演算子を追加しました
* MAC アドレスクラス MacAddress をリファクタリングしました
* PcapPlusPlus ライブラリを C++11 に移植しました
* ほとんどのサンプルとチュートリアルを C++11 にポート
* PF_RINGデバイスをリファクタリングし、クリーンアップしました
* PointerVector クラスをリファクタリングし、クリーンアップしました
* マクロガードを一度プラグマに変換しました
* std::map を std::unordered_map で置換
* パケットフィルタリングコードの大部分をリファクタリングしました

内部ツール:

* clang フォーマットを使用してコードベース全体を再フォーマットしました
* dependabotを追加し、GitHub ActionsとPythonパッケージを最新の状態に保ちます
* OpenSSF スコアカードの自動化を追加し、セキュリティを監視および強化しました
* すべてのワークフローで CirrusCI から GitHub Actions に移行しました
* スケジュールされた通常の CI ビルド
* 廃止済みのネティフェイスを scapy で置換
* ファジング範囲を改善し、ファジング CI を追加しました
* GitHub 課題を開くためのテンプレートを追加しました
* LightPcapNg をマスターから最新版にアップグレードしました
* テストパッケージ全体をクラッシュさせる未処理の例外を修正しました

その他:

* 多数のバグ修正、セキュリティ修正、マイナーな改善

互換性に影響する変更:

* isValid() を MacAddress、IPAddress、IPv4Address、IPv6Address から削除しました。代わりに入力引数が無効な場合に例外をスローします
* 新しい TcpOptionEnumType を導入しました
* PayloadLayer のコンストラクターのダミー引数を削除しました

削除されたメソッド:

* IPv4Address::matchSubnet()

現在非推奨とマークされたメソッド:

* PointerVector::getAndRemoveFromVector() -> が PointerVector::getAndDetach() で置換されます
* HttpResponseLayer::HttpResponseLayer(version, statusCode, statusCodeString) -> 他のコンストラクターを使用
* HttpResponseLayer::setStatusCode(newStatusCode、statusCodeString) ->他のオーバーロードを使用します
* TcpOptionType enum -> が TcpOptionEnumType で置換されました
* TcpOption::getTcpOptionType() -> が TcpOption::getTcpOptionEnumType() で置換されます
* TcpOptionBuilder::TcpOptionBuilder() -> 他のコンストラクターを使用
* TcpLayer::getTcpOption(TcpOptionType オプション) -> 他のオーバーロードを使用します
* TcpLayer::addTcpOptionAfter() -> が TcpLayer::insertTcpOptionAfter() で置換されます
* TcpLayer::removeTcpOption() ->other オーバーロードを使用します
* PcapLiveDevice::getAddresses() -> が PcapLiveDevice::getIPAddresses() で置換されました
* PcapRemoteDeviceList::getRemoteDeviceList() -> が PcapRemoteDeviceList::createRemoteDeviceList() で置換されます

- バージョン 23.09

新機能:

* PcapPlusPlus がカスタムビルドシステムから CMake に移行しました!
* IP/IPv4/IPv6 ネットワーククラスを追加し、ネットマスクとサブネットをより適切にサポート
* NFLOG ライブデバイスを開くためのサポートを追加します
* MACアドレスOUI検索
* Intel oneAPI コンパイラサポート

DPDK の改善:

* DpdkDevice で RSS モードなしを適切にサポート
* DPDKアプリ名を構成できるようにします
* setup_dpdk.py での DPDK KNI カーネルモジュールの汎用検索

新しいプロトコル:

* NFLOG
* SLL2
* TPKT
* COTP
* VRRP

既存のプロトコルの改善:

* HTTP - HttpResponseStatusCode のリファクタリングと改善
* SSL/TLS - 暗号化された可能性があるハンドシェイクメッセージの検出を改善
* DNS - より大きなデータがあるリソースの解析をサポート
* STP - 編集/細工のサポートを追加
* ARP - isRequest および isReply メソッドを追加
* FTP-DATA サポート
* NTP - Kiss of Death をサポート
* SIP - ステータスコードをリファクタリングします + 欠落しているものをいくつか追加します

新機能:

* NULL の代わりに nullptr を使用するように、コードベースを現代化します
* 未サポートの pcap_compile_nopcap() の使用を削除します

内部ツール:

* カバレッジレポートのための Codecov 統合
* clang-tidy を有効にします
* cppcheck を有効にします
* テストフレームワークを改善します
* テストカバレッジを拡大

非推奨のメソッドを削除します(入力ミスがあるため):

* DhcpLayer::getMesageType() -> を DhcpLayer::getMessageType() で置換
* DhcpLayer::setMesageType() -> を DhcpLayer::setMesasgeType() で置換
* SSLHandshakeMessage::createHandhakeMessage() -> が SSLHandshakeMessage::createHandshakeMessage() に置換されます
* SSLClientHelloMessage::getExtensionsLenth() -> が SSLClientHelloMessage::getExtensionsLength() で置換されました
* SSLServerHelloMessage::getExtensionsLenth() -> が SSLServerHelloMessage::getExtensionsLength() で置換されます

その他:

* 多数のバグ修正、セキュリティ修正、重要およびマイナーの改善

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける pcapplus-devel パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1269618

https://bugzilla.suse.com/1269619

https://bugzilla.suse.com/1269620

https://bugzilla.suse.com/1269621

https://www.suse.com/security/cve/CVE-2026-13587

https://www.suse.com/security/cve/CVE-2026-13588

https://www.suse.com/security/cve/CVE-2026-13589

https://www.suse.com/security/cve/CVE-2026-13590

プラグインの詳細

深刻度: Medium

ID: 362895

ファイル名: openSUSE-2026-22017-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/10/4

更新日: 2026/10/5

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus