リモートのDebian 11ホストには、dla-4479アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4479-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 2 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ wireshark バージョン 3.4.16-0+deb11u2 CVE ID CVE-2024-9781 CVE-2024-11596 CVE-2025-5601 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0960 Debian バグ

    ネットワークトラフィックアナライザー Wireshark において複数の脆弱性が修正されました。

    CVE-2024-9781

        AppleTalk および RELOAD Framing ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が発生する可能性があります。

    CVE-2024-11596

        ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります。

    CVE-2025-5601

        列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能になります。

    CVE-2025-11626

        MOGO ディセクタの無限ループによりサービス拒否が可能です。

    CVE-2025-13499

        Kafka ディセクタクラッシュにより、サービス拒否が可能になります。

    CVE-2025-13945

        HTTP3 ディセクタクラッシュにより、サービス拒否が引き起こされる可能性があります。

    CVE-2025-13946

        の MEGACO ディセクタの無限ループにより、サービス拒否が可能です。

    CVE-2026-0960

        HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が可能です。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.4.16-0+deb11u2で修正されました。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1169-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark をバージョン 4.6.4 に更新してくださいjsc#PED-15400。

    - CVE-2024-9780ITS ディセクタクラッシュbsc#1231475。
    - CVE-2024-9781AppleTalk および RELOAD Framing ディセクタがクラッシュしますbsc#1231476。
    - CVE-2024-11595bsc#1233594Wiresharkにおける到達不能な終了条件でのループ「無限ループ」。
    - CVE-2024-11596Wireshark でのバッファオーバーリードbsc#1233593。
    - CVE-2025-1492Wireshark でのコントロールされていない再帰bsc#1237414。
    - CVE-2025-5601Wireshark での列処理のクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1244081。
    - CVE-2025-9817ssh ディセクタの NULL ポインターデリファレンスbsc#1249090。
    - CVE-2025-13499無効な形式のパケットにより、Kafka ディセクタクラッシュが引き起こされる可能性がありますbsc#1254108。
    - CVE-2025-13674無効な形式のパケットを注入することで、クラッシュを引き起こす可能性がありますbsc#1254262]
    - CVE-2025-13945Wireshark 4.6.0 および 4.6.1 の HTTP3 ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1254471。
    - CVE-2025-13946Wireshark 4.6.0 から 4.6.1 および 4.4.0 から 4.4.11 の MEGACO ディセクタの無限ループにより、サービス拒否が発生する可能性がありますbsc#1254472。
    - CVE-2026-0959IEEE 802.11 プロトコルディセクタのクラッシュによるサービス拒否bsc#1256734。
    - CVE-2026-0960HTTP3 プロトコルディセクタの無限ループによるサービス拒否bsc#1256736。
    - CVE-2026-0961BLF ファイルパーサーでのサービス拒否の脆弱性bsc#1256738。
    - CVE-2026-0962SOME/IP-SD プロトコルディセクタクラッシュによるサービス拒否bsc#1256739。
    - CVE-2026-3201USB HID プロトコルディセクタの「parse_report_descriptor」関数に制限チェックがないため、メモリが枯渇する可能性がありますbsc#1258907]
    - CVE-2026-3202NTS-KE プロトコルディセクタにチェックがないため、クラッシュが発生する可能性がありますbsc#1258908。
    - CVE-2026-3203RF4CE Profile プロトコルディセクタに長さチェックがないため、不正なメモリアクセスとクラッシュが発生する可能性がありますbsc#1258909。

    また、libvirt は、libvirt プラグイン用の wireshark に対して再構築されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.9 より前です。したがって、wireshark-4.4.9アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2025-1492

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の 5Co RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11595

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.14 より前です。したがって、wireshark-4.4.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 では、USB HID プロトコルディセレクタのメモリ枯渇により、サービス拒否が発生する可能性があります (CVE-2026-3201)

  - Wireshark 4.6.0から 4.6.2、4.4.0 から 4.4.12の BLF ファイルパーサーのクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0961)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、SOME/IP-SD プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0b563ad294 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.2.9

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.9 より前です。したがって、wireshark-4.4.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 に SSH ディセレクタクラッシュがあり、サービス拒否が発生します (CVE-2025-9817)

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-1492)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.14 より前です。したがって、wireshark-4.4.14アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 の RF4CE プロファイルプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされますCVE-2026-3203

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 の USB HID プロトコルディセクタメモリの枯渇により、サービス拒否が引き起こされる可能性がありますCVE-2026-3201

  - Wireshark 4.6.0から 4.6.2、4.4.0 から 4.4.12の BLF ファイルパーサーのクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0961)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、SOME/IP-SD プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.2.9 より前です。したがって、wireshark-4.2.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FiveCo RAP ディセクタは、無限ループに陥る可能性があります。マスターで修正済み: d8ca9fc339 release-4.4 で修正済み:
    4d58fef602 release-4.2 で修正済み: 686dff0f01 内部テスト環境で発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。
    (CVE-2024-11595)

  - ECMP ディセクタがクラッシュする可能性があります。マスターで修正済み: c8e5887073 release-4.4 で修正済み: 8fd60c6448 release-4.2 で修正済み: 06e0b0bb09 Ivan Nardi 氏による発見 この問題の悪用は認識していません。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.9 より前です。したがって、wireshark-4.2.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FiveCo RAP ディセクタは、無限ループに陥る可能性があります。マスターで修正済み: d8ca9fc339 release-4.4 で修正済み:
    4d58fef602 release-4.2 で修正済み: 686dff0f01 内部テスト環境で発見されました。この問題に関する悪用は認識されていません。無効な形式のパケットをワイヤに注入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、WiresharkにCPUリソースを過剰に消費させる可能性があります。
    (CVE-2024-11595)

  - ECMP ディセクタがクラッシュする可能性があります。マスターで修正済み: c8e5887073 release-4.4 で修正済み: 8fd60c6448 release-4.2 で修正済み: 06e0b0bb09 Ivan Nardi 氏による発見。この問題の悪用は認識していません。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。(CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-f9f740bc60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.4.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    Wireshark チームにおけるバッファオーバーフローの脆弱性 Wireshark バージョン 4.2.0 より前のバージョンでは、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。(CVE-2024-24479)

    Wireshark 4.2.0 から 4.0.6、4.0.0 から 4.0.16 に NTLMSSP ディセレクタクラッシュが存在するため、パケットインジェクションや細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります (CVE-2024-8250)

    Wireshark 4.2.0 ［］から 4.0.5 ［］および 4.0.0 ［］から 4.0.15 ［］の SPRT ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が引き起こされる可能性があります（CVE-2024-8645）

    Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている wireshark のバージョンは、2.6.2-15 より前です。したがって、ALAS2-2026-3208 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    editcap のメモリ処理の問題により、細工されたキャプチャファイルを介してサービス拒否が発生する可能性 (CVE-2024-4853)

    Wireshark 4.6.0 から 4.6.1 および 4.4.0 から 4.4.11 の MEGACO ディセクタの無限ループにより、サービス拒否が引き起こされる可能性がありますCVE-2025-13946

    Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能になりますCVE-2025-5601

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299185	Debian dla-4479 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/16	2026/3/10	high
304851	SUSE SLED15 / SLES15 セキュリティ更新wiresharkSUSE-SU-2026:1169-1	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/6	high
271970	Wireshark 4.4.x < 4.4.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2026/3/30	high
300916	Wireshark 4.4.x < 4.4.14 の複数の脆弱性	Nessus	Windows	2026/3/5	2026/3/30	high
211977	Fedora 40 : wireshark (2024-0b563ad294)	Nessus	Fedora Local Security Checks	2024/12/1	2025/5/8	medium
271971	Wireshark 4.4.x < 4.4.9の複数の脆弱性	Nessus	Windows	2025/10/29	2026/3/30	high
300917	Wireshark 4.4.x< 4.4.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/3/5	2026/3/9	high
211657	Wireshark 4.2.x < 4.2.9 の複数の脆弱性	Nessus	Windows	2024/11/20	2026/3/30	medium
211658	Wireshark 4.2.x < 4.2.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2024/11/20	2026/3/30	medium
211979	Fedora 41 : wireshark (2024-f9f740bc60)	Nessus	Fedora Local Security Checks	2024/12/1	2025/5/8	medium
215035	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high
228170	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11596	Nessus	Misc.	2025/3/5	2026/2/16	medium
303085	Amazon Linux 2wireshark、 --advisory ALAS2-2026-3208ALAS-2026-3208	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/20	medium

検出

プラグインの検索

high

high

high

high

medium

high

high

medium

medium

medium

high

medium

medium