Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TIFF 通訊協定剖析器無限迴圈 to 4.6.04.6.8 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-96418）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3252 公告中所提及的多個弱點影響。

    TTL 檔案剖析器無限迴圈以4.6.04.6.8允許拒絕服務 （CVE-2026-95386）

    epan/dissectors/packet-spdy.c 中的 spdy_assemble_data_frames（） 函式會將 SPDY DATA 框架負載片段長度累積到名為 datalen 的uint32_t變數中，而沒有任何溢位保護。當累積片段資料總計超過 2^32 位元組 （4,294,967,296） 時，datalen 變數會換行為一個小值。然後，此包裝值作為分配大小傳遞給 wmem_alloc（），從而產生比實際資料小得多的緩衝區。隨後的 memcpy（） 呼叫會寫入超過微小配置末端的完整 ~4.3 GB 攻擊者控制的片段資料，從而損壞堆積。
    (CVE-2026-95387)

    Sharkd 公用程式當機 4.6.0 和 4.6.84.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-95388）

    SCTP 通訊協定剖析器當機 4.6.04.6.8 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-95389）

    PEAK TRC v1 ERROR 框架剖析器會分割資料欄，並將 bytes[0] 或 bytes[1] 傳遞給 g_ascii_strtoull（），而無需先驗證權杖計數。因此，格式錯誤的 44 位元組檔案會在自動格式偵測/讀取期間取消參照 NULL。（CVE-2026-95390）

    ZigBee ZCL Touchlink：在重新剖析時清空調試圖。Wireshark 透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案 （CVE-2026-95391） 而崩潰

    MBIM 協議剖析器可能會崩潰。Wireshark 透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案而崩潰。（CVE-2026-95392）

    CSN.1 剖扇器中的堆積緩衝區溢位 （WRITE） -- CSN_RECURSIVE_ARRAY寫入目的地陣列，但沒有容量檢查 （packet-csn1.c）。（CVE-2026-95393）

    Microsoft 網路監視器檔案剖析器大型迴圈 to 4.6.04.6.8 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-95394）

    SYNCHROPHASOR 剖扇區 （packet-synphasor.c） 會剖析 CFG3 組態框架。函數 config_3_frame_fast（） 從封包中讀取 num_ph（相量數）欄位，無需任何上限檢查，然後 17.8 使用每幀 wmem_file_scope（） 配置 MB 記憶體。只有在關閉擷取檔案時才會釋放此記憶體，因此傳送多個畫面會導致記憶體耗盡和處理程序終止。傳送至連接埠 4713 的單一 78 位元組 UDP 封包會 17.8 觸發 MB 配置。 1000 個影格 （磁碟上為 ~200 KB） 會造成 ~17 GB 的記憶體耗用量，進而導致 OOM 終止或g_malloc中止。（CVE-2026-95395）

    彈射器 DCT2000 通訊協定剖析器當機 4.6.0 to 4.6.8 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-96415）

    透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。IEEE 802.11 協定剖析器可能會當機。
    (CVE-2026-96416)

    Wireshark RF4CE 封包剖析緩衝區溢位遠端程式碼執行弱點 （CVE-2026-96417）

    dissect_tiff（） 遵循 TIFF 映像檔目錄 （IFD） 鏈結，方法是重複呼叫 dissect_tiff_ifd（），其中包含從輸入逐字讀取的 32 位下一個 IFD 位移。沒有訪問偏移集，沒有位移前進的要求，也沒有迭代上限，因此 IFD 將其下一個 IFD 欄位指向自己的 TIFF 會使步行器永遠在相同的位元組上循環。邊界例外無法拯救它，因為特製的偏移量是故意在邊界內的——整個 PoC 是 14 位元組，它指向的 IFD 是已經被剖析的。在預設配置下，可直接存取剖析器：直接存取，透過開啟.tif時預設啟用的wtap_file啟發式方法，以及透過影像/tiff media_type項目（例如 HTTP/WSP/MIME 內文）從普通擷取的流量存取。（CVE-2026-96418）

    東芝捕獲是攻擊者控制的文本文件，在處理程序識別出東芝橫幅和數據包標記後處理。在搜尋封包 OFFSET 行時，剖析器使用 file_gets（） 讀取固定堆疊緩衝區，然後強制截斷位元組 16 處的目前行，如果前綴等 OFFSET 0001-0203於 ，則接受它。然後，它會無條件地剖析 line+64 的資料包長度。
    file_gets（） 僅寫入讀取的位元組加上一個終止的 NUL，並且不會清除緩衝區的其餘部分，因此會 OFFSET 0001-0203\n 留下 line[64] 和後面的位元組，其中包含先前使用緩衝區的過時/未初始化堆疊內容。 sscanf（line+64， ...） 因此會讀取不屬於目前輸入行的資料， 如果剩餘的堆疊緩衝區區域中不存在 NUL，它可能會繼續超過堆疊物件的結尾。惡意擷取可以透過提供有效的 Toshiba 標頭、有效的 [No.] 記錄標頭和短的 OFFSET 前綴行來到達此路徑。這是不受信任檔案剖析器中越界/過時的堆疊讀取，可能會導致未定義的行為或在檔案開啟/讀取期間當機。（CVE-2026-96420）

    USB HID 剖開器會從 GET DESCRIPTOR 控制傳輸回應重建裝置的 HID 報告描述元，並在 parse_report_descriptor（） 中剖析它。當描述元宣告「使用量最小值」/「使用量上限」配對時，剖析器會將包含範圍擴展為具有 for （uint32_t j = usage_min; j <= usage_max; j++） 的 wmem 陣列。這兩個界限都直接來自擷取，而 HID 擴充使用項目會攜帶完整的 4 位元組使用值，因此可以0xFFFFFFFF usage_max。此時，j++ 包裝0xFFFFFFFF
    -> 0，則 j <= usage_max 測試無條件為真，並且每次迭代將 4 個位元組附加到檔案範圍的 WMEM 陣列時，迴圈永遠不會終止 -- 一個無限迴圈，也會無限制地增長堆積。（CVE-2026-96421）

    包含許多重複封包註解選項的語法有效的 pcapng 檔案可以在使用 -V 建置完整通訊協定樹狀結構時中止 TShark。Wireshark 在進入框架剖析器的例外邊界之前，會呈現每個註解。因此，正常的 100 萬樹狀結構項目保護措施會引發未捕獲的 DissectorError，從而終止該過程，而不是報告每個封包的有界解剖錯誤。Frame 協議 metadissector 可能會崩潰。（CVE-2026-96422）

    X11每個 TCP 對話，剖切器會快取 x11_conv_data_t.keycodemap[256] 中的每個 keycode 一個 keysym 陣列。每個陣列都在 listOfKeysyms（） 中分配，其 keysyms-per-keycode 寬度適用於正在剖析的訊息，但剖析器僅記錄單一純量狀態>keysyms_per_keycode，沒有每個陣列的寬度。X_ChangeKeyboardMapping 要求會寫入具有 request-local 寬度的項目，並保留純量不變;X_GetKeyboardMapping回覆會設定純量。因此，兩者存在分歧。剖析後續的 KeyPress/KeyRelease 事件時，keycode2keysymString（） 會使用目前純量為快取的陣列編制索引，而且絕不會查閱每個陣列的實際長度，因此任何配置比純量窄的陣列都會越界讀取。這可從具有預設組態的擷取中實現 （ X11 預設情況下，剖析器已註冊 TCP 6000-6063 並啟用;不需要通訊協定喜好設定或金鑰）。（CVE-2026-96423）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIFF 协议分析器无限循环进入4.6.0和进入允许4.4.18拒绝服务 （CVE-2026-96418）4.6.84.4.0

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3252 公告中提及的多个漏洞影响。

    TTL 文件解析器无限循环进入 4.6.0 ，从而 4.6.8 允许拒绝服务 （CVE-2026-95386）

    epan/dissectors/packet-spdy.c 中的 spdy_assemble_data_frames（） 函数会将 SPDY DATA 帧负载片段长度累加到名为 datalen 的uint32_t变量中，而无任何溢出保护。当累积片段数据总数超过 2^32 字节 （4,294,967,296） 时，datalen 变量将封装为较小值。然后将此封装值作为分配大小传递给 wmem_alloc（），从而生成远小于实际数据的缓冲区。然后，后续 memcpy（） 调用会在小分配末尾后写入完整 ~4.3 GB 的攻击者控制的片段数据，从而损坏堆。
    (CVE-2026-95387)

    Sharkd 实用工具崩溃 4.6.0 to 4.6.8 和 4.4.0 to 4.4.18 允许拒绝服务 （CVE-2026-95388）

    SCTP 协议分析器在 to 和 4.4.0 to 4.4.184.6.8 中4.6.0崩溃允许拒绝服务 （CVE-2026-95389）

    PEAK TRC v1 ERROR 帧解析器拆分数据列并将 bytes[0] 或 bytes[1] 传递到 g_ascii_strtoull（），而无需事先验证标记计数。因此，畸形的 44 字节文件在自动格式检测/读取期间会取消引用 NULL。（CVE-2026-95390）

    ZigBee ZCL Touchlink：在重新解析时清空调试图。通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件 （）CVE-2026-95391 导致 Wireshark 崩溃

    MBIM 协议分析器可能会崩溃。通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 崩溃。（CVE-2026-95392）

    CSN.1 分析器中的堆缓冲区溢出 （WRITE） -- CSN_RECURSIVE_ARRAY 写入过去的目标数组而未经容量检查 （packet-csn1.c）。（CVE-2026-95393）

    Microsoft Network Monitor 文件解析器大型循环进入4.6.04.6.8和4.4.0进入4.4.18允许拒绝服务 （CVE-2026-95394）

    SYNCHROPHASOR 分析器 （packet-synphasor.c） 解析 CFG3 配置帧。函数 config_3_frame_fast（） 从数据包读取 num_ph（相量数）字段，且不进行任何上限检查，然后使用 wmem_file_scope（） 为每帧分配 17.8 MB 内存。仅当捕获文件关闭时才会释放此内存，因此发送多个帧会导致内存耗尽和进程终止。发送到端口 4713 的单个 78 字节 UDP 数据包会触发 17.8 MB 分配。 1000 帧（磁盘上 ~200 KB）造成 ~17 GB 内存消耗，从而导致 OOM 终止或g_malloc中止。（CVE-2026-95395）

    Catapult DCT2000 协议分析器崩溃 4.6.0 to 4.6.8 和 4.4.0 to 4.4.18 允许拒绝服务 （CVE-2026-96415）

    可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。IEEE 802.11 协议分析器可能崩溃。
    (CVE-2026-96416)

    Wireshark RF4CE 数据包解析缓冲区溢出远程代码执行漏洞 （CVE-2026-96417）

    dissect_tiff（） 通过以从输入逐字读取的 32 位下一个 IFD 偏移反复调用 dissect_tiff_ifd（） 来遵循 TIFF 图像文件目录 （IFD） 链。没有访问偏移集，也没有向前推进偏移的要求，也没有迭代上限，因此 IFD 将其下一个 IFD 字段指向自身的 TIFF 会使遍历器永远循环在相同的字节上。边界异常无法挽救它，因为特制的偏移在边界内 -- 整个 PoC 为 14 个字节，并且它指向的 IFD 已经在解析中。分析器可在默认配置下进行访问：打开.tif时通过默认启用的 wtap_file 启发法直接访问分析器，以及通过 image/tiff media_type条目（例如 HTTP/WSP/MIME 正文）从普通捕获的流量访问。（CVE-2026-96418）

    Toshiba 捕获是在处理程序识别 Toshiba 标题和数据包标记后处理的受攻击者控制的文本文件。搜索数据包 OFFSET 行时，解析器使用 file_gets（） 读入固定堆栈缓冲区，然后强制截断位于字节 16 处的当前行，并在前缀等于 OFFSET 0001-0203时接受该行。然后会无条件解析 line+64 的数据包长度。
    file_gets（） 仅写入读取的字节加上一个终止 NUL，并且不会清除缓冲区的其余部分，因此短行 （例如 OFFSET 0001-0203\n line[64] 和后面的字节包含来自以前使用缓冲区的过时/未初始化的堆栈内容。因此，sscanf（line+64， ...） 会读取不属于当前输入行的数据， 如果剩余的堆栈缓冲区区域中不存在 NUL，则可以继续超过堆栈对象的末尾。恶意捕获可通过提供有效的 Toshiba 标头、有效的 [No.] 记录标头和较短的 OFFSET-prefix 行到达此路径。这是不受信任的文件解析器中的越界/过时堆栈读取，可在文件打开/读取期间造成未定义的行为或崩溃。（CVE-2026-96420）

    USB HID 分析器从 GET 描述符控制传输响应重建设备的 HID 报告描述符，并在 parse_report_descriptor（） 中进行解析。当描述符声明 Usage Minimum / Usage Maximum 对时，分析器将包含范围扩展到 wmem 数组中，其 for （uint32_t j = usage_min; j <= usage_max; j++）。这两个边界都直接来自捕获，并且 HID 扩展使用项目带有完整的 4 字节使用值，因此可以0xFFFFFFFF usage_max。此时，j++ 封装0xFFFFFFFF
    -> 0，则 j <= usage_max 测试无条件成立，并且每次迭代向文件范围的 wmem 数组附加 4 个字节时循环永不终止 -- 无限循环也会无限增长堆。（CVE-2026-96421）

    包含许多重复的 packet-comment 选项的语法有效的 pcapng 文件在使用 -V 构建完整协议树时可中止 TShark。Wireshark 在进入框架分析器的异常边界之前呈现每条注释。正常的 one-million-tree-item 保护措施因此会引发 uncaught DissectorError，从而终止进程，而不是报告每个数据包的解析错误。框架协议元分析器可能崩溃。（CVE-2026-96422）

    分析器会 X11 根据每个 TCP 对话、x11_conv_data_t.keycodemap[256] 中的每个密钥代码缓存一个 keysym 数组。listOfKeysyms（） 中的每个数组都分配了对被解析的消息有效的 keysyms-per-keycode 宽度，但分析器仅记录一个标量状态>keysyms_per_keycode，没有每个数组的宽度。X_ChangeKeyboardMapping请求使用 request-local 宽度写入条目，并保持标量不变;X_GetKeyboardMapping回复设置标量。因此，两者是分道扬镳的。在解析后续 KeyPress/KeyRelease 事件时，keycode2keysymString（） 会使用当前标量为缓存数组编制索引，并且从不查询每个数组的实际长度，因此任何分配得比标量窄的数组都将被越界读取。可通过使用默认配置 X11 的捕获访问此漏洞（分析器已默认注册 TCP 6000-6063 并启用;不需要协议首选项或密钥）。（CVE-2026-96423）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6541 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6541-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 4 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：wireshark CVE ID：CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。

    針對穩定的發行版本 (trixie)，已在 4.4.19-0+deb13u1 版中修復這些問題。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6541 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6541-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 04 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：wireshark CVE ID：CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    在网络协议分析器 Wireshark 中发现多个漏洞，这些漏洞可能会造成拒绝服务或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 4.4.19-0+deb13u1 中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.8 への TIFF プロトコルディセクタの無限ループ4.6.0、4.4.18 への 4.4.0 の無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-96418)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3252 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    TTL ファイルパーサーの 4.6.84.6.0の無限ループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-95386)

    epan/dissectors/packet-spdy.c の spdy_assemble_data_frames() 関数は、SPDY DATA フレームペイロードフラグメント長を、オーバーフロー保護なしで datalen という名前のuint32_t変数に集積します。累積フラグメントデータの合計が 2^32 バイト(4,294,967,296)を超えると、datalen 変数は小さな値にラップされます。このラップされた値は、割り当てサイズとして wmem_alloc() に渡され、実際のデータよりも大幅に小さいバッファが生成されます。その後のmemcpy()呼び出しは、攻撃者の制御するフラグメントデータの完全な~4.3 GBを小さな割り当ての終わりを超えて書き込み、ヒープを破損させます。
    (CVE-2026-95387)

    4.6.8 への 4.6.0 および 4.4.18 への 4.4.0 における sharkd ユーティリティのクラッシュにより、サービス拒否が可能になります(CVE-2026-95388)

    4.6.8 および 4.4.04.4.18の4.6.0における SCTP プロトコルディセクタクラッシュにより、サービス拒否が可能になります(CVE-2026-95389)

    PEAK TRC v1 ERROR フレームパーサーはデータ列を分割し、最初にトークンカウントを検証せずに bytes[0] または bytes[1] を g_ascii_strtoull() に渡します。このため、無効な形式の 44 バイトファイルは、自動フォーマット検出/読み取り中に NULL を逆参照します。(CVE-2026-95390)

    ZigBee ZCL Touchlink:再分析で試運転マップを空にします。無効な形式のパケットをワイヤに挿入すること、または誰かに無効な形式のパケットトレースファイルを読み取らせることによるWiresharkのクラッシュ(CVE-2026-95391)

    MBIMプロトコルディセクタがクラッシュする可能性があります。無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wiresharkがクラッシュします。(CVE-2026-95392)

    CSN.1 ディセクタのヒープバッファオーバーフロー(WRITE) -- CSN_RECURSIVE_ARRAY容量チェックなしで宛先配列を過ぎて書き込みます(packet-csn1.c)。(CVE-2026-95393)

    Microsoft Network Monitorのファイルパーサー 4.6.8と4.4.04.4.184.6.0の大きなループにより、サービス拒否が引き起こされる可能性があります(CVE-2026-95394)

    SYNCHROPHASOR ディセクタ(packet-synphasor.c)が、CFG3 構成フレームを解析します。関数 config_3_frame_fast() は、上限チェックなしでパケットから num_ph(フェーザー数)フィールドを読み取り、フレームごとに wmem_file_scope() を使用して 17.8 MB のメモリを割り当てます。このメモリはキャプチャファイルを閉じたときにのみ解放されるため、複数のフレームを送信するとメモリが枯渇し、プロセスが終了します。ポート 4713 への 78 バイトの UDP パケットが 1 つある場合、 17.8 MB の割り当てがトリガーされます。 1000 フレーム (ディスク上で ~200 KB) の場合、~17 GB のメモリ消費が発生し、OOM の kill または g_malloc の中止が発生します。(CVE-2026-95395)

    Catapult DCT2000 プロトコルディセクタ 4.6.0 、 4.6.8 および 4.4.04.4.18 へのクラッシュにより、サービス拒否が引き起こされる可能性があります(CVE-2026-96415)

    無効な形式のパケットをワイヤに挿入したり、誰かに無効な形式のパケットトレースファイルを読み取らせたりすることで、Wireshark をクラッシュさせる可能性があります。IEEE 802.11 プロトコルディセクタがクラッシュする可能性があります。
    (CVE-2026-96416)

    Wireshark RF4CE パケット解析バッファオーバーフローのリモートコード実行の脆弱性(CVE-2026-96417)

    dissect_tiff() は、入力から逐語的に読み取る 32 ビットの次の IFD オフセットで dissect_tiff_ifd() を繰り返し呼び出すことで、TIFF イメージファイルディレクトリ (IFD) チェーンに従います。訪問オフセットのセットも、オフセットが進むという要件も、反復の上限もないため、IFD が next-IFD フィールドをそれ自身に戻す TIFF は、同じバイトのウォーカー ループを永遠に繰り返します。境界例外は、細工されたオフセットが意図的に境界内にあるため、それを救うことはできません -- PoC 全体が 14 バイトであり、それが指す IFD は既に解析されているものです。ディセクタは、デフォルト構成で直接、.tifが開かれたときにデフォルトで有効になっているwtap_fileヒューリスティックを介して、image/tiff media_typeエントリ(例:HTTP/WSP/MIMEボディ)を介してキャプチャされた通常のトラフィックから到達できます。(CVE-2026-96418)

    東芝キャプチャは、ハンドラーが東芝バナーとパケットマーカーを認識した後に処理される、攻撃者が制御するテキストファイルです。パケット OFFSET 行を検索する際、パーサーは固定スタックバッファを file_gets() で読み込み、続いて現在の行をバイト 16 で強制的に切り捨て、プレフィックスが OFFSET 0001-0203 に等しい場合はそれを受け入れます。次に、line+64 からのパケット長を無条件に解析します。
    file_gets() は、読み取ったバイトと 1 つの終端 NUL のみを書き込み、バッファの残りをクリアしません。そのため、 OFFSET 0001-0203\n などの短い行は、行[64]とそれに続くバイトに、以前のバッファ使用の古くなった/初期化されていないスタックコンテンツが残ります。 したがって、sscanf(line+64, ...) は現在の入力行の一部ではないデータを読み込みます。 また、残りのスタックバッファ領域に NUL が存在しない場合は、スタックオブジェクトの終端を超えて続行する可能性があります。悪意のあるキャプチャが、有効な Toshiba ヘッダー、有効な [No.] レコードヘッダー、および短い OFFSET-prefix 行を提供することで、このパスに到達する可能性があります。これは、信頼できないファイルパーサーの領域外/古いスタック読み取りであり、ファイルを開く/読み込みするときに定義されていない動作またはクラッシュを引き起こす可能性があります。(CVE-2026-96420)

    USB HID ディセクタは、GET DESCRIPTOR 制御転送応答からデバイスの HID レポート記述子を再構築し、parse_report_descriptor() でこれを解析します。記述子が Usage Minimum / Usage Maximum のペアを宣言すると、ディセクタは、インクルーシブ範囲を for (uint32_t j = usage_min; j <= usage_max; j++) を持つ wmem 配列に拡張します。どちらの境界もキャプチャから直接取得され、HID 拡張使用項目には完全な 4 バイトの使用量値が含まれるため、usage_max 0xFFFFFFFFできます。その時点で j++ は0xFFFFFFFFをラップします
    -> 0 の場合、j <= usage_max テストは無条件に true であり、ファイルスコープの WMEM 配列に反復ごとに 4 バイトを追加している間、ループは決して終了しません。この無限ループでは、ヒープを制限なく増やします。(CVE-2026-96421)

    構文的に有効な pcapng ファイルは、多くの繰り返されるパケットコメントオプションを含むため、-V で完全なプロトコルツリーを構築する際に、TShark を中止する可能性があります。Wireshark は、フレームディセクタの例外境界に入る前に、すべてのコメントをレンダリングします。結果として、通常の 100 万ツリーアイテムのセーフガードが、捕捉されなかった DissectorError を発生させ、バインドされたパケットごとのディセクタエラーを報告せずにプロセスを終了します。フレームプロトコルのメタディセクタがクラッシュする可能性があります。(CVE-2026-96422)

    X11 ディセクタは、TCP カンバセーションごとに、x11_conv_data_t.keycodemap[256] のキーコードごとに 1 つの keysym 配列をキャッシュします。各配列は、分析されるメッセージに有効なキーコードごとの keysyms-width で listOfKeysyms() に割り当てられますが、ディセクタは配列ごとの幅なしで、単一のスカラー状態>keysyms_per_keycodeのみを記録します。X_ChangeKeyboardMappingリクエストはリクエストローカル幅でエントリを書き込み、スカラーは手つかずのままにします。X_GetKeyboardMappingの返信は、スカラーを設定します。したがって、この2つは分岐します。後の KeyPress/KeyRelease イベントが解析されると、keycode2keysymString() はキャッシュされた配列を現在のスカラーでインデックス化し、各配列の実際の長さを参照しないため、スカラーより狭く割り当てられた配列は領域外に読み取られます。これは、デフォルト設定( X11 ディセクタは TCP 6000-6063 に登録され、デフォルトで有効であり、プロトコルのプリファレンスやキーは不要)のキャプチャから到達できます。(CVE-2026-96423)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6541 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6541-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : wireshark CVE ID : CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    ネットワークプロトコルアナライザーである Wireshark で複数の脆弱性が発見されました。これにより、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 4.4.19-0+deb13u1 で修正されています。

    お使いのwiresharkパッケージをアップグレードすることを推奨します。

    wiresharkの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/wireshark

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TIFF protocol dissector infinite loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service     (CVE-2026-96418)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3252 advisory.

    TTL file parser infinite loop in 4.6.0 to 4.6.8 allows denial of service (CVE-2026-95386)

    The spdy_assemble_data_frames() function in epan/dissectors/packet-spdy.c accumulates SPDY DATA frame     payload fragment lengths into a uint32_t variable named datalen without any overflow protection. When the     total accumulated fragment data exceeds 2^32 bytes (4,294,967,296), the datalen variable wraps to a small     value. This wrapped value is then passed to wmem_alloc() as the allocation size, producing a buffer     drastically smaller than the actual data. The subsequent memcpy() calls then write the full ~4.3 GB of     attacker-controlled fragment data past the end of the tiny allocation, corrupting the heap.
    (CVE-2026-95387)

    Sharkd utility crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service (CVE-2026-95388)

    SCTP protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service     (CVE-2026-95389)

    The PEAK TRC v1 ERROR-frame parser splits the data column and passes bytes[0] or bytes[1] to     g_ascii_strtoull() without first validating the token count. A malformed 44-byte file therefore     dereferences NULL during automatic format detection/read. (CVE-2026-95390)

    ZigBee ZCL Touchlink: empty the commissioning map on a redissect. Wireshark crash by injecting a malformed     packet onto the wire or by convincing someone to read a malformed packet trace file (CVE-2026-95391)

    The MBIM protocol dissector could crash. Wireshark crash by injecting a malformed packet onto the wire or     by convincing someone to read a malformed packet trace file. (CVE-2026-95392)

    Heap buffer overflow (WRITE) in CSN.1 dissector -- CSN_RECURSIVE_ARRAY writes past destination array with     no capacity check (packet-csn1.c). (CVE-2026-95393)

    Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of     service (CVE-2026-95394)

    The SYNCHROPHASOR dissector (packet-synphasor.c) parses CFG3 configuration frames. The function     config_3_frame_fast() reads the num_ph (number of phasors) field from the packet without any upper bound     check, then allocates 17.8 MB of memory using wmem_file_scope() per frame. This memory is only freed when     the capture file is closed, so sending multiple frames causes memory exhaustion and process termination.A     single 78-byte UDP packet to port 4713 triggers a 17.8 MB allocation. 1000 frames (~200 KB on disk) cause     ~17 GB of memory consumption, resulting in OOM kill or g_malloc abort. (CVE-2026-95395)

    Catapult DCT2000 protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service     (CVE-2026-96415)

    It may be possible to make Wireshark crash by injecting a malformed packet onto the wire or by convincing     someone to read a malformed packet trace file. The IEEE 802.11 protocol dissector could crash.
    (CVE-2026-96416)

    Wireshark RF4CE Packet Parsing Buffer Overflow Remote Code Execution Vulnerability (CVE-2026-96417)

    dissect_tiff() follows the TIFF Image File Directory (IFD) chain by repeatedly calling dissect_tiff_ifd()     with the 32-bit next IFD offset it reads verbatim from the input. There is no visited-offset set, no     requirement that the offset advance, and no iteration cap, so a TIFF whose IFD points its next-IFD field     back at itself makes the walker loop over the same bytes forever. A bounds exception cannot rescue it,     because the crafted offset is deliberately in bounds -- the whole PoC is 14 bytes and the IFD it points at     is the one already being parsed.The dissector is reachable in the default configuration: directly, via the     default-enabled wtap_file heuristic when a .tif is opened, and from ordinary captured traffic via the     image/tiff media_type entry (e.g. an HTTP/WSP/MIME body). (CVE-2026-96418)

    Toshiba captures are attacker-controlled text files processed after the handler recognizes the Toshiba     banner and a packet marker. While searching for the packet OFFSET line, the parser reads into a fixed     stack buffer with file_gets(), then forcibly truncates the current line at byte 16 and accepts it if the     prefix equals OFFSET 0001-0203. It then unconditionally parses the packet length from line+64.
    file_gets() only writes the bytes read plus one terminating NUL and does not clear the rest of the buffer,     so a short line such as OFFSET 0001-0203\n leaves line[64] and following bytes containing     stale/uninitialized stack contents from previous uses of the buffer. sscanf(line+64, ...) therefore reads     data that is not part of the current input line, and if no NUL exists in the remaining stack-buffer region     it may continue past the end of the stack object. A malicious capture can reach this path by providing a     valid Toshiba header, a valid [No.] record header, and a short OFFSET-prefix line. This is an out-of-     bounds/stale stack read in an untrusted file parser and can cause undefined behavior or a crash during     file open/read. (CVE-2026-96420)

    The USB HID dissector reconstructs a device's HID report descriptor from a GET DESCRIPTOR control-transfer     response and parses it in parse_report_descriptor(). When the descriptor declares a Usage Minimum / Usage     Maximum pair, the dissector expands the inclusive range into a wmem array with for (uint32_t j =     usage_min; j <= usage_max; j++). Both bounds come straight from the capture, and HID extended usage     items carry a full 4-byte usage value, so usage_max can be 0xFFFFFFFF. At that point j++ wraps 0xFFFFFFFF
    -> 0, the j <= usage_max test is unconditionally true, and the loop never terminates while appending 4     bytes per iteration to a file-scoped wmem array -- an infinite loop that also grows the heap without     bound. (CVE-2026-96421)

    A syntactically valid pcapng file containing many repeated packet-comment options can abort TShark when it     builds the full protocol tree with -V. Wireshark renders every comment before entering the frame     dissector's exception boundary. The normal one-million-tree-item safeguard consequently raises an uncaught     DissectorError, terminating the process instead of reporting a bounded per-packet dissection error.The     Frame protocol metadissector could crash. (CVE-2026-96422)

    The X11 dissector caches, per TCP conversation, one keysym array per keycode in     x11_conv_data_t.keycodemap[256]. Each array is allocated in listOfKeysyms() with the keysyms-per-keycode     width in force for the message being dissected, but the dissector records only a single scalar     state->keysyms_per_keycode, with no per-array width. The X_ChangeKeyboardMapping request writes entries     with a request-local width and leaves the scalar untouched; the X_GetKeyboardMapping reply sets the     scalar. The two therefore diverge. When a later KeyPress/KeyRelease event is dissected,     keycode2keysymString() indexes the cached arrays with the current scalar and never consults each array's     real length, so any array allocated narrower than the scalar is read out of bounds. This is reachable from     a capture with the default configuration (the X11 dissector is registered on TCP 6000-6063 and enabled by     default; no protocol preference or key is required). (CVE-2026-96423)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6541 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6541-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 04, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : wireshark     CVE ID         : CVE-2026-95387 CVE-2026-95388 CVE-2026-95389 CVE-2026-95392                      CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415                      CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419                      CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423

    Multiple vulnerabilities have been discocvered in Wireshark, a network     protocol analyzer which could result in denial of service or the     execution of arbitrary code.

    For the stable distribution (trixie), these problems have been fixed in     version 4.4.19-0+deb13u1.

    We recommend that you upgrade your wireshark packages.

    For the detailed security status of wireshark please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wireshark

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
351193	Linux Distros 未修補弱點：CVE-2026-96418	Nessus	Misc.	9/29/2026	10/15/2026	medium
371862	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2026-3252)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	high
351193	Linux Distros 未修补的漏洞：CVE-2026-96418	Nessus	Misc.	9/29/2026	10/15/2026	medium
371862	Amazon Linux 2023: wireshark-cli、wireshark-devel (ALAS2023-2026-3252)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	high
362908	Debian dsa-6541：libwireshark-data - 安全性更新	Nessus	Debian Local Security Checks	10/4/2026	10/8/2026	high
362908	Debian dsa-6541：libwireshark-data - 安全更新	Nessus	Debian Local Security Checks	10/4/2026	10/8/2026	high
351193	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96418	Nessus	Misc.	9/29/2026	10/15/2026	medium
371862	Amazon Linux 2023 : wireshark-cli、wireshark-devel (ALAS2023-2026-3252)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	high
362908	Debian dsa-6541 : libwireshark-data - セキュリティ更新	Nessus	Debian Local Security Checks	10/4/2026	10/8/2026	high
351193	Linux Distros Unpatched Vulnerability : CVE-2026-96418	Nessus	Misc.	9/29/2026	10/15/2026	medium
371862	Amazon Linux 2023 : wireshark-cli, wireshark-devel (ALAS2023-2026-3252)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/27/2026	high
362908	Debian dsa-6541 : libwireshark-data - security update	Nessus	Debian Local Security Checks	10/4/2026	10/8/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

high

high

medium

high

high

medium

high

high