Amazon Linux 2：wireshark (ALAS-2026-4006)
high Nessus Plugin ID 371794
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 Wireshark 版本低於 2.6.2-15。因此，它會受到 ALAS2-2026-4006 公告中所提及的多個弱點影響。SCTP 通訊協定剖析器當機 4.6.04.6.8 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-95389）
CSN.1 剖扇器中的堆積緩衝區溢位 （WRITE） -- CSN_RECURSIVE_ARRAY寫入目的地陣列，但沒有容量檢查 （packet-csn1.c）。（CVE-2026-95393）
X11每個 TCP 對話，剖切器會快取 x11_conv_data_t.keycodemap[256] 中的每個 keycode 一個 keysym 陣列。每個陣列都在 listOfKeysyms（） 中分配，其 keysyms-per-keycode 寬度適用於正在剖析的訊息，但剖析器僅記錄單一純量狀態>keysyms_per_keycode，沒有每個陣列的寬度。X_ChangeKeyboardMapping 要求會寫入具有 request-local 寬度的項目，並保留純量不變;X_GetKeyboardMapping回覆會設定純量。因此，兩者存在分歧。剖析後續的 KeyPress/KeyRelease 事件時，keycode2keysymString（） 會使用目前純量為快取的陣列編制索引，而且絕不會查閱每個陣列的實際長度，因此任何配置比純量窄的陣列都會越界讀取。這可從具有預設組態的擷取中實現 （ X11 預設情況下，剖析器已註冊 TCP 6000-6063 並啟用;不需要通訊協定喜好設定或金鑰）。（CVE-2026-96423）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update wireshark」或「yum update --advisory ALAS2-2026-4006」以更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-4006.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-95389.html
Plugin 詳細資訊
嚴重性: High
ID: 371794
檔案名稱: al2_ALAS-2026-4006.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/10/24
已更新: 2026/10/27
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.46
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 5.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2026-96423
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:wireshark-cli, p-cpe:/a:amazon:linux:wireshark-debuginfo, p-cpe:/a:amazon:linux:wireshark-devel, p-cpe:/a:amazon:linux:wireshark
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2024/10/8
參考資訊
CVE: CVE-2026-95389, CVE-2026-95393, CVE-2026-96423
IAVB: 2026-B-0286