Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2026-1904)
high Nessus Plugin ID 327387
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-1904 公告中所提及的多個弱點影響。Wireshark 4.6.04.6.4 中的 ICMPv6 PvD 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5299）
AFP Spotlight 協議解剖器崩潰 Wireshark 4.6.04.4.144.6.44.4.0 中允許拒絕服務 （）CVE-2026-5401
K12Wireshark 4.6.04.6.4 中的 RF5 檔案剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5404）
Wireshark 4.6.04.6.4 中的 FC-SWILS 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-5406）
SMB2 協定剖析器 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈以允許拒絕服務 （）CVE-2026-5407
Wireshark 4.6.04.6.4 中的 BT-DHT 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5408）
Wireshark 4.6.0 中的 Monero 協定解剖器崩潰，允許4.4.144.6.44.4.0拒絕服務 （）CVE-2026-5409
Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5653）
Wireshark 4.6.04.6.4 中的 AMR-NB 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5654）
Wireshark 4.6.04.6.4 中的 iLBC 編解碼器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-5657）
MBIM 通訊協定剖散 Wireshark 中的無限迴圈，以4.4.144.4.0允許拒絕服務 （CVE-2026-6519）4.6.44.6.0
OpenFlow v6 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6520
OpenFlow v5 通訊協定將 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈剖析為允許拒絕服務 （）CVE-2026-6521
RPKI-Router 協定將 Wireshark 4.6.04.6.4 中的無限迴圈剖析到 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6522）
GNW 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6523）
Wireshark 4.6.04.4.144.6.44.4.0 中的 MySQL 通訊協定剖開器損毀，以允許拒絕服務 （）CVE-2026-6524
Wireshark 4.6.04.6.4 中的 ASN.1 PER 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6527）
Wireshark 4.6.04.4.144.6.44.4.0 中的 iLBC 音訊編解碼器崩潰，允許拒絕服務 （）CVE-2026-6529
Wireshark 4.6.04.6.4 中的 DCP-ETSI 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6530）
SANE 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-6531）
Wireshark 4.6.04.6.4 中的 Kismet 協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6532）
Wireshark 4.6.04.4.04.6.44.4.14 中的 Dissection 引擎LZ77解壓縮損毀允許拒絕服務 （）CVE-2026-6533
USB HID 通訊協定剖開 Wireshark 4.6.04.4.144.6.44.4.0 中的無限迴圈，以允許拒絕服務 （）CVE-2026-6534
Wireshark 4.6.04.4.144.6.44.4.0 中的 Dissection 引擎 zlib 解壓縮損毀，允許拒絕服務 （）CVE-2026-6535
Wireshark 4.6.04.6.4 中的 ZigBee 協定解剖器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6537）
Wireshark 4.6.0 中的 BEEP 通訊協定剖析器當機，以4.4.144.6.44.4.0允許拒絕服務 （）CVE-2026-6538
Wireshark 4.6.04.4.144.6.44.4.0 中的 SMB2 通訊協定剖析器當機，以允許拒絕服務 （）CVE-2026-6867
Wireshark 4.6.04.6.4 中的 HTTP 通訊協定剖析器崩潰，以4.4.144.4.0允許拒絕服務 （CVE-2026-6868）
Wireshark 4.6.04.6.4 中的 WebSocket 通訊協定剖析器當機，以4.4.144.4.0允許拒絕服務 （CVE-2026-6869）
Wireshark 4.6.04.6.4 中的 GSM RP 協定剖析器崩潰，允許4.4.144.4.0拒絕服務 （CVE-2026-6870）
UDS 通訊協定 dissector Wireshark 4.6.0 中的無限迴圈 to 4.6.4 和 4.4.0 to 4.4.14 允許拒絕服務 （CVE-2026-7375）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7376）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的損毀允許拒絕服務 （CVE-2026-7378）
sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的記憶體洩漏允許拒絕服務 （CVE-2026-7379）
Wireshark 4.6.04.4.154.6.54.4.0 中的 ROHC 通訊協定剖析器損毀，允許拒絕服務 （）CVE-2026-9759
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update wireshark --releasever 2023.12.20260706」或「dnf update --advisory ALAS2023-2026-1904 --releasever 2023.12.20260706」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1904.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-5299.html
https://explore.alas.aws.amazon.com/CVE-2026-5401.html
https://explore.alas.aws.amazon.com/CVE-2026-5404.html
https://explore.alas.aws.amazon.com/CVE-2026-5406.html
https://explore.alas.aws.amazon.com/CVE-2026-5407.html
https://explore.alas.aws.amazon.com/CVE-2026-5408.html
https://explore.alas.aws.amazon.com/CVE-2026-5409.html
https://explore.alas.aws.amazon.com/CVE-2026-5653.html
https://explore.alas.aws.amazon.com/CVE-2026-5654.html
https://explore.alas.aws.amazon.com/CVE-2026-5657.html
https://explore.alas.aws.amazon.com/CVE-2026-6519.html
https://explore.alas.aws.amazon.com/CVE-2026-6520.html
https://explore.alas.aws.amazon.com/CVE-2026-6521.html
https://explore.alas.aws.amazon.com/CVE-2026-6522.html
https://explore.alas.aws.amazon.com/CVE-2026-6523.html
https://explore.alas.aws.amazon.com/CVE-2026-6524.html
https://explore.alas.aws.amazon.com/CVE-2026-6527.html
https://explore.alas.aws.amazon.com/CVE-2026-6529.html
https://explore.alas.aws.amazon.com/CVE-2026-6530.html
https://explore.alas.aws.amazon.com/CVE-2026-6531.html
https://explore.alas.aws.amazon.com/CVE-2026-6532.html
https://explore.alas.aws.amazon.com/CVE-2026-6533.html
https://explore.alas.aws.amazon.com/CVE-2026-6534.html
https://explore.alas.aws.amazon.com/CVE-2026-6535.html
https://explore.alas.aws.amazon.com/CVE-2026-6537.html
https://explore.alas.aws.amazon.com/CVE-2026-6538.html
https://explore.alas.aws.amazon.com/CVE-2026-6867.html
https://explore.alas.aws.amazon.com/CVE-2026-6868.html
https://explore.alas.aws.amazon.com/CVE-2026-6869.html
https://explore.alas.aws.amazon.com/CVE-2026-6870.html
https://explore.alas.aws.amazon.com/CVE-2026-7375.html
https://explore.alas.aws.amazon.com/CVE-2026-7376.html
https://explore.alas.aws.amazon.com/CVE-2026-7378.html
Plugin 詳細資訊
嚴重性: High
ID: 327387
檔案名稱: al2023_ALAS2023-2026-1904.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/7/16
已更新: 2026/7/17
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位: 23.75
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-7379
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:wireshark-cli-debuginfo, p-cpe:/a:amazon:linux:wireshark-cli, p-cpe:/a:amazon:linux:wireshark-debugsource, p-cpe:/a:amazon:linux:wireshark-devel
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/7
弱點發布日期: 2025/11/19
參考資訊
CVE: CVE-2026-5299, CVE-2026-5401, CVE-2026-5404, CVE-2026-5406, CVE-2026-5407, CVE-2026-5408, CVE-2026-5409, CVE-2026-5653, CVE-2026-5654, CVE-2026-5657, CVE-2026-6519, CVE-2026-6520, CVE-2026-6521, CVE-2026-6522, CVE-2026-6523, CVE-2026-6524, CVE-2026-6527, CVE-2026-6529, CVE-2026-6530, CVE-2026-6531, CVE-2026-6532, CVE-2026-6533, CVE-2026-6534, CVE-2026-6535, CVE-2026-6537, CVE-2026-6538, CVE-2026-6867, CVE-2026-6868, CVE-2026-6869, CVE-2026-6870, CVE-2026-7375, CVE-2026-7376, CVE-2026-7378, CVE-2026-7379, CVE-2026-9759