リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.5 より前です。したがって、wireshark-4.6.5 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、GSM RP プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-6870)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、Monero プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5409)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、BT-DHT プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5408)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、FC-SWILS プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6249アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6249-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:wireshark CVE ID: CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題のサブセットはバージョン 4.0.17-0+deb12u3 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.4.15-0+deb13u1 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.15 より前です。したがって、wireshark-4.4.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 to 4.6.4 および 4.4.0 to 4.4.14 におけるGSM RPプロトコルディスセクタクラッシュ:サービス拒否(CVE-2026-6870)

  - WiresharkのMoneroプロトコルディスセクタークラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5409)

  - WiresharkのBT-DHTプロトコル分解クラッシュ 4.6.04.6.4 および 4.4.0 to 4.4.14 でサービス拒否(CVE-2026-5408)

  - WiresharkのFC-SWILSプロトコルディスセクタクラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20685-1 アドバイザリで言及されています。

    wireshark用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-3201:USB HID プロトコルディセクタの「parse_report_descriptor」機能でリミットチェックが行われていないため、メモリ枯渇が発生する可能性があります(bsc#1258907)。
    - CVE-2026-3203:RF4CE プロファイルプロトコルディセクタの長さチェックの欠如により、不正なメモリアクセスとクラッシュが発生する可能性があります(bsc#1258909)。
    - CVE-2026-5299:ICMPv6 ディセクタのクラッシュ(bsc#1263757)。
    - CVE-2026-5401:AFP ディセクタのクラッシュ(bsc#1263756)。
    - CVE-2026-5403:SBC オーディオコーデッククラッシュ(bsc#1263765)。
    - CVE-2026-5404: K12 RF5 ファイルパーサーのクラッシュ(bsc#1263766)。
    - CVE-2026-5405:RDP ディセクタクラッシュ(bsc#1263767)。
    - CVE-2026-5406:FC-SWILS ディセクタのクラッシュ(bsc#1263754)。
    - CVE-2026-5407:SMB2 ディセクタの無限ループ(bsc#1263753)。
    - CVE-2026-5408:BT-DHT ディセクタクラッシュ(bsc#1263752)。
    - CVE-2026-5409:Monero ディセクタのクラッシュ(bsc#1263751)。
    - CVE-2026-5653:DCP-ETSI ディセクタクラッシュ(bsc#1263750)。
    - CVE-2026-5654:AMR-NB オーディオコーデッククラッシュ(bsc#1263749)。
    - CVE-2026-5656:プロファイルインポートのクラッシュおよびコード実行の可能性(bsc#1263809)。
    - CVE-2026-5657:iLBC オーディオコーデッククラッシュ(bsc#1263747)。
    - CVE-2026-6519:MBIMプロトコルディセクタの無限ループ(bsc#1263746)。
    - CVE-2026-6520:OpenFlow v6 プロトコルディセクタの無限ループ(bsc#1263745)。
    - CVE-2026-6521:OpenFlow v5 プロトコルディセクタの無限ループ(bsc#1263744)。
    - CVE-2026-6522:RPKI-ルータープロトコルディセクタの無限ループ(bsc#1263743)。
    - CVE-2026-6523:GNW プロトコルディセクタの無限ループ(bsc#1263742)。
    - CVE-2026-6524:MySQLプロトコルディセクタクラッシュ(bsc#1263741)。
    - CVE-2026-6527:ASN.1 PER ディセクタのクラッシュ(bsc#1263739)。
    - CVE-2026-6529:iLBC オーディオコーデッククラッシュ(bsc#1263737)。
    - CVE-2026-6530:DCP-ETSI プロトコルディセクタクラッシュ(bsc#1263736)。
    - CVE-2026-6531:SANE プロトコルディセクタの無限ループ(bsc#1263735)。
    - CVE-2026-6532:Kismet プロトコルディセクタクラッシュ(bsc#1263734)。
    - CVE-2026-6533:ダイセクションエンジン LZ77 展開クラッシュ(bsc#1263733)。
    - CVE-2026-6534:USB HID ディセクタの無限ループ(bsc#1263732)。
    - CVE-2026-6535:ダイセクションエンジンの zlib 展開のクラッシュ(bsc#1263731)。
    - CVE-2026-6537:ZigBee ディセクタクラッシュ(bsc#1263729)。
    - CVE-2026-6538:BEEP ディセクタクラッシュ(bsc#1263728)。
    - CVE-2026-6868:HTTPプロトコルディセクタクラッシュ(bsc#1263762)。
    - CVE-2026-6869:WebSocket プロトコルディセクタクラッシュ(bsc#1263726)。

    wireshark に対する変更:

    - 4.4.15に更新済み

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、FC-SWILS プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.15 より前です。したがって、wireshark-4.4.15 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、GSM RP プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-6870)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、Monero プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5409)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、BT-DHT プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5408)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、FC-SWILS プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.5 より前です。したがって、wireshark-4.6.5アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 to 4.6.4 および 4.4.0 to 4.4.14 におけるGSM RPプロトコルディスセクタクラッシュ:サービス拒否(CVE-2026-6870)

  - WiresharkのMoneroプロトコルディスセクタークラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5409)

  - WiresharkのBT-DHTプロトコル分解クラッシュ 4.6.04.6.4 および 4.4.0 to 4.4.14 でサービス拒否(CVE-2026-5408)

  - WiresharkのFC-SWILSプロトコルディスセクタクラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311426	Wireshark 4.6.x < 4.6.5 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/5	high
313009	Debian dsa-6249:libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311437	Wireshark 4.4.x < 4.4.15の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/5	high
313625	openSUSE 16 セキュリティ更新:wireshark(openSUSE-SU-2026:20685-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/11	high
311638	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5406	Nessus	Misc.	2026/5/2	2026/5/21	medium
311436	Wireshark 4.4.x < 4.4.15 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/5	high
311427	Wireshark 4.6.x < 4.6.5の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/5	high

検出

プラグインの検索

high

high

high

high

medium

high

high