リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0799:BPF インタープリターは、スクラッチメモリレジスタとの間で値を読み込む/保存する BPF 命令の値を検証せず、OOB アクセスを許可します(bsc#1279782)。
    - CVE-2026-6244:「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターが、即時値がゼロであるかどうかをチェックしません。特に稀なユースケースでは、細工されたフィルタープログラムがゼロ除算(bsc#1279595)を引き起こす可能性があります。
    - CVE-2026-6554:libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットをバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。無限ループ(bsc#1279584)を引き起こす可能性があります。
    - CVE-2026-18238:サーバーから受信した「RPCAP_MSG_PACKET」メッセージを処理する「rpcap」クライアントコードは、ヘッダーを間違って検証しているため、OOB アクセスを許可します(bsc#1279783)。
    - CVE-2026-18313:「rpcapd」は、クライアントから受信した各「RPCAP_MSG_UPDATEFILTER_REQ」または「RPCAP_MSG_STARTCAP_REQ」メッセージごとに最大 65536 バイトを割り当て、メモリを決して解放しません(bsc#1279784)。
    - CVE-2026-31911:libpcap BPF インタープリターは、無効なオペコードを持つ BPF 命令に直面すると、abort() を呼び出します。
      特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります(bsc#1279588)。
    - CVE-2026-31912:libpcap BPF インタープリターは、戻り命令がないためにフィルタープログラムバッファの末尾に到達していないことも、バフの外側のポインターに変換されるオフセットのあるジャンプ命令も実行していないことも検出します(bsc#1279593)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4195-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0799:BPF インタープリターは、スクラッチメモリレジスタとの間で値を読み込む/保存する BPF 命令の値を検証せず、OOB アクセスを許可します(bsc#1279782)。
    - CVE-2026-6244:「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターが、即時値がゼロであるかどうかをチェックしません。特に稀なユースケースでは、細工されたフィルタープログラムがゼロ除算(bsc#1279595)を引き起こす可能性があります。
    - CVE-2026-6554:libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットをバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。無限ループ(bsc#1279584)を引き起こす可能性があります。
    - CVE-2026-18238:サーバーから受信した「RPCAP_MSG_PACKET」メッセージを処理する「rpcap」クライアントコードは、ヘッダーを間違って検証しているため、OOB アクセスを許可します(bsc#1279783)。
    - CVE-2026-18313:「rpcapd」は、クライアントから受信した各「RPCAP_MSG_UPDATEFILTER_REQ」または「RPCAP_MSG_STARTCAP_REQ」メッセージごとに最大 65536 バイトを割り当て、メモリを決して解放しません(bsc#1279784)。
    - CVE-2026-31911:libpcap BPF インタープリターは、無効なオペコードを持つ BPF 命令に直面すると、abort() を呼び出します。
      特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります(bsc#1279588)。
    - CVE-2026-31912:libpcap BPF インタープリターは、戻り命令がないためにフィルタープログラムバッファの末尾に到達していないことも、バフの外側のポインターに変換されるオフセットのあるジャンプ命令も実行していないことも検出します(bsc#1279593)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libpcap のバージョンは、1.10.7 より前です。したがって、SSA:2026-249-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libpcap パッケージが、Slackware 15.0、および最新版で利用可能です。

Tenable は、前述の記述ブロックを libpcap セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットを符号付き整数として処理し、バックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。細工されたフィルタープログラムまたは細工されたネットワークパケットで使用される「protochain」プリミティブにより、インタープリターが無限ループに陥る可能性があります。(CVE-2026-6554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4239-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0799:BPF インタープリターは、スクラッチメモリレジスタとの間で値を読み込む/保存する BPF 命令の値を検証せず、OOB アクセスを許可します(bsc#1279782)。
    - CVE-2026-6244:「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターが、即時値がゼロであるかどうかをチェックしません。特に稀なユースケースでは、細工されたフィルタープログラムがゼロ除算(bsc#1279595)を引き起こす可能性があります。
    - CVE-2026-6554:libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットをバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。無限ループ(bsc#1279584)を引き起こす可能性があります。
    - CVE-2026-18238:サーバーから受信した「RPCAP_MSG_PACKET」メッセージを処理する「rpcap」クライアントコードは、ヘッダーを間違って検証しているため、OOB アクセスを許可します(bsc#1279783)。
    - CVE-2026-31911:libpcap BPF インタープリターは、無効なオペコードを持つ BPF 命令に直面すると、abort() を呼び出します。
      特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります(bsc#1279588)。
    - CVE-2026-31912:libpcap BPF インタープリターは、戻り命令がないためにフィルタープログラムバッファの末尾に到達していないことも、バフの外側のポインターに変換されるオフセットのあるジャンプ命令も実行していないことも検出します(bsc#1279593)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4401b94ad0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新バージョン 10.7.1CVE-2026-0799、 CVE-2026-6244、 CVE-2026-6554、 CVE-2026-18238、 CVE-2026-18313、 CVE-2026-31911 の修正 CVE-2026-31912

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21940-1 アドバイザリで言及されています。

    - CVE-2026-0799:BPF インタープリターは、スクラッチメモリレジスタとの間で値を読み込む/保存する BPF 命令の値を検証せず、OOB アクセスを許可します(bsc#1279782)。
    - CVE-2026-6244:「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターが、即時値がゼロであるかどうかをチェックしません。特に稀なユースケースでは、細工されたフィルタープログラムがゼロ除算(bsc#1279595)を引き起こす可能性があります。
    - CVE-2026-6554:libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットをバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。無限ループ(bsc#1279584)を引き起こす可能性があります。
    - CVE-2026-18238:サーバーから受信した「RPCAP_MSG_PACKET」メッセージを処理する「rpcap」クライアントコードは、ヘッダーを間違って検証しているため、OOB アクセスを許可します(bsc#1279783)。
    - CVE-2026-18313:「rpcapd」は、クライアントから受信した各「RPCAP_MSG_UPDATEFILTER_REQ」または「RPCAP_MSG_STARTCAP_REQ」メッセージごとに最大 65536 バイトを割り当て、メモリを決して解放しません(bsc#1279784)。
    - CVE-2026-31911:libpcap BPF インタープリターは、無効なオペコードを持つ BPF 命令に直面すると、abort() を呼び出します。
      特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります(bsc#1279588)。
    - CVE-2026-31912:libpcap BPF インタープリターは、戻り命令がないためにフィルタープログラムバッファの末尾に到達していないことも、バフの外側のポインターに変換されるオフセットのあるジャンプ命令も実行していないことも検出します(bsc#1279593)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libpcap のバージョンは、1.5.3-11 より前です。したがって、ALAS2-2026-3927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    BPF 命令でスクラッチメモリレジスタとの間で値をロードまたはストアする場合、レジスタインデックスは符号なし 32 ビット整数で、15 を超えてはなりませんが、libpcap の BPF インタープリターはこの値を検証しません。
    特殊なユースケースでは、細工されたフィルタープログラムにより、インタプリターが、64 ビットアーキテクチャでは現在のスタックフレームから始まる 16 GiB の範囲、32 ビットアーキテクチャではアドレス空間全体にある OS プロセスメモリの読み取りおよび書き込みを試みる可能性があります。(CVE-2026-0799)

    libpcap の BPF インタープリターは、無効なオペコードを持つ BPF 命令に遭遇すると、abort() を呼び出します。特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります。(CVE-2026-31911)

    「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターは、即時値がゼロであるかどうかをチェックしません。特殊なユースケースでは、細工されたフィルタープログラムによりゼロ除算が発生する可能性があります。(CVE-2026-6244)

    libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットを符号付き整数として処理してバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。特殊なユースケースでは、細工されたフィルタープログラムにより、インタープリターが無限ループに陥る可能性があります。(CVE-2026-6554)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    スクラッチメモリレジスタとの間で値を読み込む/保存するBPF命令では、レジスターインデックスは符号なしの32ビット整数であり、15を超えてはなりませんが、libpcap BPFインタープリターは値を検証しません。
    特にまれなユースケースでは、細工されたフィルタープログラムにより、インタープリターが、64 ビットアーキテクチャでは現在のスタックフレームから始めて、32 ビットアーキテクチャではアドレス空間全体で、16GiB で OS プロセスメモリの読み書きを試行する可能性があります。(CVE-2026-0799)

    libpcap BPFインタープリターは、無効なオペコードを持つBPF命令に直面すると、abort()を呼び出します。特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります。(CVE-2026-31911)

    libpcap BPFインタープリターは、リターン命令がないことや、バッファの外側のポインターに変換されるオフセットを持つジャンプ命令が実行されているために、フィルタープログラムバッファの末尾に到達していないことを検出します。特にまれなユースケースでは、細工されたフィルタープログラムにより、インタープリターが 64 ビットアーキテクチャのバッファ周囲の 32GiB、32 ビットアーキテクチャのアドレス空間全体で OS プロセスメモリの読み取りを試行する可能性があります。(CVE-2026-31912)

    「div #k」および「mod #k」ALU命令のlibpcap BPFインタープリターは、即時値がゼロであるかどうかをチェックしません。特にまれなユースケースでは、細工されたフィルタープログラムがゼロ除算を引き起こす可能性があります。(CVE-2026-6244)

    libpcap BPFインタープリターは、「ja L」BPF命令のオフセットを符号付き整数として処理してバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。特に稀なユースケースでは、細工されたフィルタープログラムがインタープリターを無限ループさせる可能性があります。(CVE-2026-6554)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4188-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0799:BPF インタープリターは、スクラッチメモリレジスタとの間で値を読み込む/保存する BPF 命令の値を検証せず、OOB アクセスを許可します(bsc#1279782)。
    - CVE-2026-6244:「div #k」および「mod #k」ALU 命令の libpcap BPF インタープリターが、即時値がゼロであるかどうかをチェックしません。特に稀なユースケースでは、細工されたフィルタープログラムがゼロ除算(bsc#1279595)を引き起こす可能性があります。
    - CVE-2026-6554:libpcap BPF インタープリターは、「ja L」BPF 命令のオフセットをバックワードジャンプを介してループを実装しますが、ループ反復の回数を制限しません。無限ループ(bsc#1279584)を引き起こす可能性があります。
    - CVE-2026-18238:サーバーから受信した「RPCAP_MSG_PACKET」メッセージを処理する「rpcap」クライアントコードは、ヘッダーを間違って検証しているため、OOB アクセスを許可します(bsc#1279783)。
    - CVE-2026-18313:「rpcapd」は、クライアントから受信した各「RPCAP_MSG_UPDATEFILTER_REQ」または「RPCAP_MSG_STARTCAP_REQ」メッセージごとに最大 65536 バイトを割り当て、メモリを決して解放しません(bsc#1279784)。
    - CVE-2026-31911:libpcap BPF インタープリターは、無効なオペコードを持つ BPF 命令に直面すると、abort() を呼び出します。
      特にまれなユースケースでは、細工されたフィルタープログラムによって OS プロセスが終了する可能性があります(bsc#1279588)。
    - CVE-2026-31912:libpcap BPF インタープリターは、戻り命令がないためにフィルタープログラムバッファの末尾に到達していないことも、バフの外側のポインターに変換されるオフセットのあるジャンプ命令も実行していないことも検出します(bsc#1279593)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c3fb234b87 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新バージョン 10.7.1CVE-2026-0799、 CVE-2026-6244、 CVE-2026-6554、 CVE-2026-18238、 CVE-2026-18313、 CVE-2026-31911 の修正 CVE-2026-31912

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346207	SUSE SLES15 セキュリティ更新プログラム:libpcap(SUSE-SU-2026:4194-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
346215	SUSE SLES15 セキュリティ更新プログラム:libpcap(SUSE-SU-2026:4195-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
343410	Slackware Linux 15.0/現行の libpcap の複数の脆弱性 (SSA:2026-249-01)	Nessus	Slackware Local Security Checks	2026/9/7	2026/9/11	high
343121	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6554	Nessus	Misc.	2026/9/5	2026/11/5	high
347896	SUSE SLES12 セキュリティ更新プログラム:libpcap(SUSE-SU-2026:4239-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/24	high
350755	Fedora 43:libpcap(2026-4401b94ad0)	Nessus	Fedora Local Security Checks	2026/9/26	2026/9/28	high
350769	openSUSE 16セキュリティ更新プログラム:libpcap(openSUSE-SU-2026:21940-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/28	high
351031	Amazon Linux 2 : libpcap (ALAS-2026-3927)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/30	high
351073	Amazon Linux 2023:libpcap、libpcap-devel(ALAS2023-2026-3100)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/30	high
346218	SUSE SLED15 / SLES15 セキュリティ更新プログラム:libpcap(SUSE-SU-2026:4188-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	high
345457	Fedora 45:libpcap(2026-c3fb234b87)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high