リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:24013-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wireshark への更新 4.4.18:

    - CVE-2026-19694:TTX Logger ファイルパーサーのクラッシュ(bsc#1275279)。
    - CVE-2026-19695:Gammu DCT3 トレースファイルパーサーのクラッシュ(bsc#1275280)。
    - CVE-2026-19696:Ixia IxVeriWave および Vector Informatik BLF ファイルパーサーが Windows でクラッシュします(bsc#1275281)。
    - CVE-2026-76879: C12.22 プロトコルディセクタクラッシュ(bsc#1275828)。
    - CVE-2026-76880:RRCプロトコルディセクタクラッシュ(bsc#1275829)。
    - CVE-2026-76881:CMS プロトコルディセクタクラッシュ(bsc#1275831)。
    - CVE-2026-76882:Bluetooth Attribute Protocol ディセクタのクラッシュ(bsc#1275832)。
    - CVE-2026-76883:Catapult DCT2000 ファイルパーサークラッシュ(bsc#1275833)。
    - CVE-2026-76884:ERF ファイルパーサーのクラッシュ(bsc#1275834)。
    - CVE-2026-76885:Tektronix K12xx ファイルパーサークラッシュ(bsc#1275835)。
    - CVE-2026-76886: C12.22 プロトコルディセクタクラッシュ(bsc#1275836)。
    - CVE-2026-76887:ダイセクションエンジンの再アセンブリによるクラッシュ(bsc#1275838)。
    - CVE-2026-76888:RDPプロトコルディセクタクラッシュ(bsc#1275839)。
    - CVE-2026-76889:UMTS FP プロトコルディセクタクラッシュ(bsc#1275840)。
    - CVE-2026-76890:Sharkd ユーティリティのクラッシュ(bsc#1275841)。
    - CVE-2026-76891:Sharkd ユーティリティのクラッシュ(bsc#1275844)。
    - CVE-2026-76917:AVRCP プロファイルBluetoothします(bsc#1275842)。
    - CVE-2026-76918:SSHプロトコルディセクタクラッシュ(bsc#1275843)。
    - CVE-2026-76919:ESS プロトコルディセクタクラッシュ(bsc#1275845)。
    - CVE-2026-76920:3gpp 電話ログファイルパーサーのクラッシュ(bsc#1275846)。
    - CVE-2026-76921:CMS プロトコルディセクタクラッシュ(bsc#1275847)。
    - CVE-2026-76922:Bluetooth BR/EDR FHS プロトコルディセクタクラッシュ(bsc#1275848)。
    - CVE-2026-76923:Bluetooth HFP プロファイルプロトコルディセクタクラッシュ(bsc#1275849)。
    - CVE-2026-76924:Kerberos プロトコルディセクタクラッシュ(bsc#1275850)。
    - CVE-2026-76926:BUSMASTER ファイルパーサーの異常終了(bsc#1275851)。
    - CVE-2026-76927:H.245 プロトコルディセクタクラッシュ(bsc#1275852)。
    - CVE-2026-76928:X.509IF プロトコルディセクタクラッシュ(bsc#1275853)。
    - CVE-2026-76929:Pcapng ファイルパーサーのクラッシュ(bsc#1275854)。

    その他の多数の機能、バグ修正、更新済みプロトコルサポートは以下のサイトに記載されています:
     https://www.wireshark.org/docs/relnotes/wireshark-4.4.18.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5034844482 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark の新バージョン。これには、まだ CVE 番号がない複数の CVE 修正が含まれています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.9 より前です。したがって、wireshark-4.6.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22014-1 アドバイザリで言及されています。

    Wireshark への更新 4.4.18:

    - CVE-2026-19694:TTX Logger ファイルパーサーのクラッシュ(bsc#1275279)。
    - CVE-2026-19695:Gammu DCT3 トレースファイルパーサーのクラッシュ(bsc#1275280)。
    - CVE-2026-19696:Ixia IxVeriWave および Vector Informatik BLF ファイルパーサーが Windows でクラッシュします(bsc#1275281)。
    - CVE-2026-76879: C12.22 プロトコルディセクタクラッシュ(bsc#1275828)。
    - CVE-2026-76880:RRCプロトコルディセクタクラッシュ(bsc#1275829)。
    - CVE-2026-76881:CMS プロトコルディセクタクラッシュ(bsc#1275831)。
    - CVE-2026-76882:Bluetooth Attribute Protocol ディセクタのクラッシュ(bsc#1275832)。
    - CVE-2026-76883:Catapult DCT2000 ファイルパーサークラッシュ(bsc#1275833)。
    - CVE-2026-76884:ERF ファイルパーサーのクラッシュ(bsc#1275834)。
    - CVE-2026-76885:Tektronix K12xx ファイルパーサークラッシュ(bsc#1275835)。
    - CVE-2026-76886: C12.22 プロトコルディセクタクラッシュ(bsc#1275836)。
    - CVE-2026-76887:ダイセクションエンジンの再アセンブリによるクラッシュ(bsc#1275838)。
    - CVE-2026-76888:RDPプロトコルディセクタクラッシュ(bsc#1275839)。
    - CVE-2026-76889:UMTS FP プロトコルディセクタクラッシュ(bsc#1275840)。
    - CVE-2026-76890:Sharkd ユーティリティのクラッシュ(bsc#1275841)。
    - CVE-2026-76891:Sharkd ユーティリティのクラッシュ(bsc#1275844)。
    - CVE-2026-76917:AVRCP プロファイルBluetoothします(bsc#1275842)。
    - CVE-2026-76918:SSHプロトコルディセクタクラッシュ(bsc#1275843)。
    - CVE-2026-76919:ESS プロトコルディセクタクラッシュ(bsc#1275845)。
    - CVE-2026-76920:3gpp 電話ログファイルパーサーのクラッシュ(bsc#1275846)。
    - CVE-2026-76921:CMS プロトコルディセクタクラッシュ(bsc#1275847)。
    - CVE-2026-76922:Bluetooth BR/EDR FHS プロトコルディセクタクラッシュ(bsc#1275848)。
    - CVE-2026-76923:Bluetooth HFP プロファイルプロトコルディセクタクラッシュ(bsc#1275849)。
    - CVE-2026-76924:Kerberos プロトコルディセクタクラッシュ(bsc#1275850)。
    - CVE-2026-76926:BUSMASTER ファイルパーサーの異常終了(bsc#1275851)。
    - CVE-2026-76927:H.245 プロトコルディセクタクラッシュ(bsc#1275852)。
    - CVE-2026-76928:X.509IF プロトコルディセクタクラッシュ(bsc#1275853)。
    - CVE-2026-76929:Pcapng ファイルパーサーのクラッシュ(bsc#1275854)。

    その他の多数の機能、バグ修正、更新済みプロトコルサポートは以下のサイトに記載されています:
     https://www.wireshark.org/docs/relnotes/wireshark-4.4.18.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-adc1870e77 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    wireshark の新バージョン。これには、まだ CVE 番号がない複数の CVE 修正が含まれています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.9 より前です。したがって、wireshark-4.6.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2117 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    TTX Logger ファイルパーサーのクラッシュにより、サービス拒否4.6.74.6.0可能性があります(CVE-2026-19694)

    Gammu DCT3 トレースファイルパーサーがサービス拒否4.6.04.6.7クラッシュ(CVE-2026-19695)

    C12.22 4.6.7 および 4.4.04.4.18 への 4.6.0 におけるプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76879)

    RRCプロトコルディセクタのクラッシュが、4.6.7と4.4.04.6.04.4.18にサービス拒否を引き起こす可能性があります(CVE-2026-76880)

    4.6.7 および 4.4.04.4.18 への 4.6.0における CMS プロトコルディセクタのクラッシュにより、サービス拒否が可能になります(CVE-2026-76881)

    Bluetooth 4.6.7および4.4.04.4.18の4.6.0における属性プロトコルディセクタのクラッシュにより、サービス拒否(CVE-2026-76882)が発生する可能性があります

    Catapult DCT2000 ファイルパーサーが 4.6.7 および 4.4.04.6.04.4.18 にクラッシュすると、サービス拒否が引き起こされる可能性があります(CVE-2026-76883)

    4.6.7 および 4.4.04.4.18 の4.6.0における ERF ファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76884)

    Tektronix K12xx ファイルパーサーが 4.6.7 および 4.4.04.4.184.6.0 でクラッシュし、サービス拒否を引き起こす可能性があります(CVE-2026-76885)

    C12.22 4.6.7 および 4.4.04.4.18 への 4.6.0 におけるプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76886)

    4.6.0 to 4.6.7 および 4.4.0 to 4.4.18 の Wireshark ディセクタエンジンのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76887)

    4.6.7および4.4.04.4.184.6.0RDPプロトコルディセクタのクラッシュにより、サービス拒否(CVE-2026-76888)を引き起こす可能性があります

    4.6.7 および 4.4.04.4.184.6.0の UMTS FP プロトコルディセクタクラッシュにより、サービス拒否が可能になります(CVE-2026-76889)

    4.6.7 および 4.4.04.4.18 の4.6.0における sharkd のクラッシュにより、サービス拒否が可能になります(CVE-2026-76890)

    4.6.7 および 4.4.04.4.18 の4.6.0における sharkd のクラッシュにより、サービス拒否が可能になります(CVE-2026-76891)

    Bluetooth 4.6.7 への AVRCP プロファイルプロトコルディセクタクラッシュと、4.4.18 への 4.4.04.6.0、サービス拒否を引き起こす可能性があります(CVE-2026-76917)

    SSH 4.6.7 および 4.4.04.4.184.6.0のプロトコルディセクタクラッシュにより、サービス拒否(CVE-2026-76918)

    4.6.7および4.4.04.4.184.6.0のESSプロトコルディセクタクラッシュによりサービス拒否が引き起こされる可能性があります(CVE-2026-76919)

    4.6.7および4.4.04.4.184.6.0における3GPP電話ログファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76920)

    4.6.7 および 4.4.04.4.18 への 4.6.0における CMS プロトコルディセクタのクラッシュにより、サービス拒否が可能になります(CVE-2026-76921)

    Bluetooth 4.6.7 への4.6.0での BR/EDR FHS プロトコルディセクタのクラッシュ、および 4.4.18 への 4.4.0 のクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76922)

    Bluetooth 4.6.7および4.4.04.4.18の4.6.0におけるHFPプロファイルプロトコルディセクタのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76923)

    4.6.7および4.4.04.6.0の Kerberos プロトコルディセクタクラッシュにより、サービス拒否4.4.18を引き起こす可能性があります(CVE-2026-76924)

    BUSMASTER ファイルパーサーが、4.6.7 および 4.4.04.4.184.6.0で異常終了し、サービス拒否を引き起こす可能性があります(CVE-2026-76926)

    4.6.7と4.4.04.6.0のH.245プロトコルディセクタクラッシュ4.4.18サービス拒否を引き起こす可能性があります(CVE-2026-76927)

    X.509IF プロトコルディセクタのクラッシュが、4.6.7 および 4.4.04.4.18 に4.6.0して、サービス拒否を引き起こす可能性があります(CVE-2026-76928)

    4.6.7 および 4.4.04.4.184.6.0における Pcapng ファイルパーサーのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-76929)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.8 より前です。したがって、wireshark-4.6.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 ～ 4.6.7、4.4.0 ～ 4.4.18 の Pcapng ファイルパーサーのクラッシュにより、サービス拒否のおそれがあります (CVE-2026-76929)

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.4.0 から 4.4.10 に Kafka ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13499)

  - Wireshark 4.6.0 に BPv7 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13674)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.8 より前です。したがって、wireshark-4.6.8 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 ～ 4.6.7、4.4.0 ～ 4.4.18 の Pcapng ファイルパーサーのクラッシュにより、サービス拒否のおそれがあります (CVE-2026-76929)

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.4.0 から 4.4.10 に Kafka ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13499)

  - Wireshark 4.6.0 に BPv7 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13674)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.74.6.0の TTX Logger ファイルパーサーのクラッシュにより、サービス拒否が可能になります(CVE-2026-19694)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
364127	SUSE SLES16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(SUSE-SU-2026:24013-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/9	critical
338392	Fedora 44:wireshark(2026-5034844482)	Nessus	Fedora Local Security Checks	2026/8/20	2026/10/12	medium
349567	Wireshark 4.6.x < 4.6.9 の複数の脆弱性	Nessus	Windows	2026/9/23	2026/10/8	critical
362892	openSUSE 16:libwireshark18/libwiretap15/libwsutil16/wireshark/など(openSUSE-SU-2026:22014-1)	Nessus	SuSE Local Security Checks	2026/10/4	2026/10/5	critical
338618	Fedora 43:wireshark(2026-adc1870e77)	Nessus	Fedora Local Security Checks	2026/8/21	2026/10/12	medium
349570	Wireshark 4.6.x < 4.6.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/9/23	2026/10/8	critical
341850	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2026-2117)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/2	critical
338409	Wireshark 4.6.x < 4.6.8の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/8/20	2026/9/24	critical
338408	Wireshark 4.6.x < 4.6.8 の複数の脆弱性	Nessus	Windows	2026/8/20	2026/9/24	critical
335287	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19694	Nessus	Misc.	2026/8/13	2026/11/5	medium

検出

プラグインの検索

critical

medium

critical

critical

medium

critical

critical

critical

critical

medium