Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.1 より前です。したがって、wireshark-4.4.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 に ITS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9780)

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4479アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4479-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2026 年 2 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ wireshark バージョン 3.4.16-0+deb11u2 CVE ID CVE-2024-9781 CVE-2024-11596 CVE-2025-5601 CVE-2025-11626 CVE-2025-13499 CVE-2025-13945 CVE-2025-13946 CVE-2026-0960 Debian バグ

    ネットワークトラフィックアナライザー Wireshark において複数の脆弱性が修正されました。

    CVE-2024-9781

        AppleTalk および RELOAD Framing ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が発生する可能性があります。

    CVE-2024-11596

        ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります。

    CVE-2025-5601

        列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能になります。

    CVE-2025-11626

        MOGO ディセクタの無限ループによりサービス拒否が可能です。

    CVE-2025-13499

        Kafka ディセクタクラッシュにより、サービス拒否が可能になります。

    CVE-2025-13945

        HTTP3 ディセクタクラッシュにより、サービス拒否が引き起こされる可能性があります。

    CVE-2025-13946

        の MEGACO ディセクタの無限ループにより、サービス拒否が可能です。

    CVE-2026-0960

        HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が可能です。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.4.16-0+deb11u2で修正されました。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1169-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark をバージョン 4.6.4 に更新してくださいjsc#PED-15400。

    - CVE-2024-9780ITS ディセクタクラッシュbsc#1231475。
    - CVE-2024-9781AppleTalk および RELOAD Framing ディセクタがクラッシュしますbsc#1231476。
    - CVE-2024-11595bsc#1233594Wiresharkにおける到達不能な終了条件でのループ「無限ループ」。
    - CVE-2024-11596Wireshark でのバッファオーバーリードbsc#1233593。
    - CVE-2025-1492Wireshark でのコントロールされていない再帰bsc#1237414。
    - CVE-2025-5601Wireshark での列処理のクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1244081。
    - CVE-2025-9817ssh ディセクタの NULL ポインターデリファレンスbsc#1249090。
    - CVE-2025-13499無効な形式のパケットにより、Kafka ディセクタクラッシュが引き起こされる可能性がありますbsc#1254108。
    - CVE-2025-13674無効な形式のパケットを注入することで、クラッシュを引き起こす可能性がありますbsc#1254262]
    - CVE-2025-13945Wireshark 4.6.0 および 4.6.1 の HTTP3 ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますbsc#1254471。
    - CVE-2025-13946Wireshark 4.6.0 から 4.6.1 および 4.4.0 から 4.4.11 の MEGACO ディセクタの無限ループにより、サービス拒否が発生する可能性がありますbsc#1254472。
    - CVE-2026-0959IEEE 802.11 プロトコルディセクタのクラッシュによるサービス拒否bsc#1256734。
    - CVE-2026-0960HTTP3 プロトコルディセクタの無限ループによるサービス拒否bsc#1256736。
    - CVE-2026-0961BLF ファイルパーサーでのサービス拒否の脆弱性bsc#1256738。
    - CVE-2026-0962SOME/IP-SD プロトコルディセクタクラッシュによるサービス拒否bsc#1256739。
    - CVE-2026-3201USB HID プロトコルディセクタの「parse_report_descriptor」関数に制限チェックがないため、メモリが枯渇する可能性がありますbsc#1258907]
    - CVE-2026-3202NTS-KE プロトコルディセクタにチェックがないため、クラッシュが発生する可能性がありますbsc#1258908。
    - CVE-2026-3203RF4CE Profile プロトコルディセクタに長さチェックがないため、不正なメモリアクセスとクラッシュが発生する可能性がありますbsc#1258909。

    また、libvirt は、libvirt プラグイン用の wireshark に対して再構築されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1949806a59 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-9781 について修正された新しいバージョン 4.2.8

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.9 より前です。したがって、wireshark-4.4.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 に SSH ディセレクタクラッシュがあり、サービス拒否が発生します (CVE-2025-9817)

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-1492)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.14 より前です。したがって、wireshark-4.4.14アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 の RF4CE プロファイルプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされますCVE-2026-3203

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 の USB HID プロトコルディセクタメモリの枯渇により、サービス拒否が引き起こされる可能性がありますCVE-2026-3201

  - Wireshark 4.6.0から 4.6.2、4.4.0 から 4.4.12の BLF ファイルパーサーのクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0961)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、SOME/IP-SD プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3615-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark への更新 4.2.8:

    - CVE-2024-9781: AppleTalk および RELOAD Framing ディセクタのクラッシュを修正しました (bsc#1231476)。

    - その他の機能、バグ修正および更新済みプロトコルサポートは以下のサイトに記載されています：
      https://www.wireshark.org/docs/relnotes/wireshark-4.2.8.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.9 より前です。したがって、wireshark-4.4.9アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2025-1492

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の 5Co RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11595

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.14 より前です。したがって、wireshark-4.4.14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.3 および 4.4.0 から 4.4.13 では、USB HID プロトコルディセレクタのメモリ枯渇により、サービス拒否が発生する可能性があります (CVE-2026-3201)

  - Wireshark 4.6.0から 4.6.2、4.4.0 から 4.4.12の BLF ファイルパーサーのクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0961)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、SOME/IP-SD プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.2.8 より前です。したがって、wireshark-4.2.8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

    Wireshark チームにおけるバッファオーバーフローの脆弱性 Wireshark バージョン 4.2.0 より前のバージョンでは、リモートの攻撃者が wsutil/to_str.c および format_fractional_part_nsecs コンポーネントを介してサービス拒否を引き起こす可能性があります。(CVE-2024-24479)

    Wireshark 4.2.0 から 4.0.6、4.0.0 から 4.0.16 に NTLMSSP ディセレクタクラッシュが存在するため、パケットインジェクションや細工されたキャプチャファイルを介したサービス拒否が発生する可能性があります (CVE-2024-8250)

    Wireshark 4.2.0 ［］から 4.0.5 ［］および 4.0.0 ［］から 4.0.15 ［］の SPRT ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介してサービス拒否が引き起こされる可能性があります（CVE-2024-8645）

    Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
230969	Linux Distros のパッチ未適用の脆弱性: CVE-2024-9781	Nessus	Misc.	2025/3/6	2026/2/16	high
208656	Wireshark 4.4.x< 4.4.1の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2024/10/9	2026/3/30	high
299185	Debian dla-4479 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/16	2026/3/10	high
304851	SUSE SLED15 / SLES15 セキュリティ更新wiresharkSUSE-SU-2026:1169-1	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/6	high
209536	Fedora 40 : wireshark (2024-1949806a59)	Nessus	Fedora Local Security Checks	2024/10/23	2024/12/6	high
271971	Wireshark 4.4.x < 4.4.9の複数の脆弱性	Nessus	Windows	2025/10/29	2026/3/30	high
300917	Wireshark 4.4.x< 4.4.14の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/3/5	2026/3/9	high
209014	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : wireshark (SUSE-SU-2024:3615-1)	Nessus	SuSE Local Security Checks	2024/10/15	2024/12/6	high
271970	Wireshark 4.4.x < 4.4.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2025/10/29	2026/3/30	high
300916	Wireshark 4.4.x < 4.4.14 の複数の脆弱性	Nessus	Windows	2026/3/5	2026/3/30	high
208654	Wireshark 4.2.x < 4.2.8 脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2024/10/9	2026/3/30	high
215035	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2025-837)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/4/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high