リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.6.9 より前です。したがって、wireshark-4.6.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Microsoft Network Monitor ファイルパーサー 4.6.8 と 4.4.0 から 4.4.18 への4.6.0の大きなループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-95394)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.6.9 より前です。したがって、wireshark-4.6.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 および 4.6.1 に HTTP3 ディセクタクラッシュがあり、サービス拒否が発生します (CVE-2025-13945)

  - Wireshark 4.6.0～ 4.6.1、4.4.0 ～ 4.4.11の MEGACO ディセクタの無限ループにより、サービス拒否が発生します (CVE-2025-13946)

  - Wireshark 4.6.0 から 4.6.2 および 4.4.0 から 4.4.12 では、IEEE 802.11 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-0959)

  - Wireshark 4.6.0 から 4.6.2 の HTTP3 プロトコルディセクタの無限ループにより、サービス拒否が発生します (CVE-2026-0960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Wireshark のバージョンは、4.4.19 より前です。したがって、wireshark-4.4.19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

  - Wireshark 4.4.0 に ITS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9780)

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.19 より前です。したがって、wireshark-4.4.19のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.6.0 から 4.6.7 および 4.4.0 から 4.4.18 では、C12.22 プロトコルディセレクタクラッシュにより、サービス拒否が発生する可能性があります (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8の FiveCo RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11595)

  - Wireshark 4.4.0から 4.4.1および 4.2.0から 4.2.8に ECMP ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-11596)

  - Wireshark 4.4.0 に ITS ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9780)

  - Wireshark 4.4.0 および 4.2.0 から 4.2.7 に AppleTalk および RELOAD Framing ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2024-9781)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6541 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6541-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : wireshark CVE ID : CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 4.4.19-0+deb13u1 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349567	Wireshark 4.6.x < 4.6.9 の複数の脆弱性	Nessus	Windows	2026/9/23	2026/10/8	critical
351270	Linux Distros のパッチ未適用の脆弱性: CVE-2026-95394	Nessus	Misc.	2026/9/30	2026/10/15	medium
349570	Wireshark 4.6.x < 4.6.9の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/9/23	2026/10/8	critical
349568	Wireshark 4.4.x < 4.4.19 の複数の脆弱性	Nessus	Windows	2026/9/23	2026/10/8	critical
349569	Wireshark 4.4.x < 4.4.19の複数の脆弱性 (MacOS)	Nessus	MacOS X Local Security Checks	2026/9/23	2026/10/8	critical
362908	Debian dsa-6541 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/8	high

検出

プラグインの検索

critical

medium

critical

critical

critical

high