リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.5 より前です。したがって、wireshark-4.6.5 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、GSM RP プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-6870)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、Monero プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5409)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、BT-DHT プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5408)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、FC-SWILS プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6249アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6249-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:wireshark CVE ID: CVE-2026-5299 CVE-2026-5401 CVE-2026-5403 CVE-2026-5404 CVE-2026-5405 CVE-2026-5406 CVE-2026-5407 CVE-2026-5408 CVE-2026-5409 CVE-2026-5653 CVE-2026-5654 CVE-2026-5656 CVE-2026-5657 CVE-2026-6519 CVE-2026-6520 CVE-2026-6521 CVE-2026-6522 CVE-2026-6523 CVE-2026-6524 CVE-2026-6527 CVE-2026-6529 CVE-2026-6530 CVE-2026-6531 CVE-2026-6532 CVE-2026-6533 CVE-2026-6534 CVE-2026-6535 CVE-2026-6537 CVE-2026-6538 CVE-2026-6867 CVE-2026-6868 CVE-2026-6869 CVE-2026-6870 CVE-2026-7375 CVE-2026-7376 CVE-2026-7378 CVE-2026-7379

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題のサブセットはバージョン 4.0.17-0+deb12u3 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.4.15-0+deb13u1 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.15 より前です。したがって、wireshark-4.4.15アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 to 4.6.4 および 4.4.0 to 4.4.14 におけるGSM RPプロトコルディスセクタクラッシュ:サービス拒否(CVE-2026-6870)

  - WiresharkのMoneroプロトコルディスセクタークラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5409)

  - WiresharkのBT-DHTプロトコル分解クラッシュ 4.6.04.6.4 および 4.4.0 to 4.4.14 でサービス拒否(CVE-2026-5408)

  - WiresharkのFC-SWILSプロトコルディスセクタクラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.15 より前です。したがって、wireshark-4.4.15 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、GSM RP プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-6870)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、Monero プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5409)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、BT-DHT プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5408)

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、FC-SWILS プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wireshark 4.6.0 から 4.6.4 および 4.4.0 から 4.4.14 では、GSM RP プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-6870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.5 より前です。したがって、wireshark-4.6.5アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Wireshark 4.6.0から 4.6.3 および 4.4.0 から 4.4.13 では、RF4CE Profile プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-3203)

  - Wireshark 4.6.0 to 4.6.4 および 4.4.0 to 4.4.14 におけるGSM RPプロトコルディスセクタクラッシュ:サービス拒否(CVE-2026-6870)

  - WiresharkのMoneroプロトコルディスセクタークラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5409)

  - WiresharkのBT-DHTプロトコル分解クラッシュ 4.6.04.6.4 および 4.4.0 to 4.4.14 でサービス拒否(CVE-2026-5408)

  - WiresharkのFC-SWILSプロトコルディスセクタクラッシュ4.6.04.6.4および4.4.04.4.14でサービス拒否(CVE-2026-5406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311426	Wireshark 4.6.x < 4.6.5 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/5	high
313009	Debian dsa-6249:libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/7	2026/5/8	high
311437	Wireshark 4.4.x < 4.4.15の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/5	high
311436	Wireshark 4.4.x < 4.4.15 の複数の脆弱性	Nessus	Windows	2026/5/1	2026/5/5	high
311251	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6870	Nessus	Misc.	2026/4/30	2026/5/22	medium
311427	Wireshark 4.6.x < 4.6.5の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/5/1	2026/5/5	high

検出

プラグインの検索

high

high

high

high

medium

high