遠端 Windows 主機上安裝的 Wireshark 為 4.6.8 之前版本。因此，會受到 wireshark-4.6.8 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 版中的 BPv7 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13674)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kerberos 通訊協定剖析器損毀 4.6.0 和 4.6.74.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76924）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Wireshark 為 4.4.18 之前版本。因此，會受到 wireshark-4.4.18 公告中所提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.6.9 之前版本。因此，它受到 wireshark-4.6.9 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 剖析器包含無限迴圈弱點，此弱點可造成系統拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 IEEE 802.11 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-0959)

  - Wireshark 4.6.0 至 4.6.2 版中的 HTTP3 通訊協定剖析器無限迴圈弱點可造成系統拒絕服務 (CVE-2026-0960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.9 舊。因此，它受到 wireshark-4.6.9 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 剖析器包含無限迴圈弱點，此弱點可造成系統拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 IEEE 802.11 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-0959)

  - Wireshark 4.6.0 至 4.6.2 版中的 HTTP3 通訊協定剖析器無限迴圈弱點可造成系統拒絕服務 (CVE-2026-0960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.8 舊。因此，會受到 wireshark-4.6.8 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 版中的 BPv7 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13674)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.18 舊。因此，會受到 wireshark-4.4.18 公告中所提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2117 公告中所提及的多個弱點影響。

    TTX 記錄器檔案剖析器當機 4.6.0 以 4.6.7 允許拒絕服務 （CVE-2026-19694）

    Gammu DCT3 追蹤檔剖析器當機 4.6.0 以 4.6.7 允許拒絕服務 （CVE-2026-19695）

    C12.22 協定解剖器崩潰 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76879）

    RRC 通訊協定剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76880）

    CMS 通訊協定剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76881）

    藍牙屬性通訊協定剖析器當機 4.6.04.6.7 to 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76882）

    Catapult DCT2000 檔案剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76883）

    ERF 檔案剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76884）

    Tektronix K12xx 檔案剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76885）

    C12.22 協定解剖器崩潰 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76886）

    Wireshark 解剖引擎4.6.0在 to 和 4.4.0 to 4.6.74.4.18 中崩潰，允許拒絕服務 （CVE-2026-76887）

    RDP 通訊協定剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76888）

    UMTS FP 通訊協定剖析器損毀4.6.04.6.7至 和 4.4.0 至 4.4.18 允許拒絕服務 （CVE-2026-76889）

    sharkd in 4.6.0 和 4.4.04.6.7 to 4.4.18 允許拒絕服務 （CVE-2026-76890）

    sharkd in 4.6.0 和 4.4.04.6.7 to 4.4.18 允許拒絕服務 （CVE-2026-76891）

    藍牙 AVRCP 設定檔通訊協定剖析器當機4.6.04.4.184.6.74.4.0，允許拒絕服務 （）CVE-2026-76917

    SSH 通訊協定剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76918）

    ESS 通訊協定剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76919）

    3GPP 電話記錄檔剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76920）

    CMS 通訊協定剖析器當機 4.6.04.6.7 和 4.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76921）

    藍牙 BR/EDR FHS 協定剖析器當機4.6.04.4.184.6.74.4.0，並允許拒絕服務 （）CVE-2026-76922

    藍牙 HFP 設定檔通訊協定剖析器當機4.6.04.4.184.6.74.4.0，允許拒絕服務 （）CVE-2026-76923

    Kerberos 通訊協定剖析器當機 4.6.0 和 4.4.04.6.7 to 4.4.18 允許拒絕服務 （CVE-2026-76924）

    BUSMASTER 檔案剖析器異常退出 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76926）

    H.245 通訊協定剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76927）

    X.509IF 通訊協定剖析器當機 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76928）

    Pcapng 檔案剖析器當機 4.6.0 和 4.6.74.4.0 允許 4.4.18 拒絕服務 （CVE-2026-76929）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.4.19 之前版本。因此，它受到 wireshark-4.4.19 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

  - Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.19 舊。因此，它會受到 wireshark-4.4.19 公告中提及的多個弱點的影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

  - Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6471 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6471-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：wireshark CVE ID： CVE-2026-15163 CVE-2026-15164 CVE-2026-15166 CVE-2026-15167 CVE-2026-15168 CVE-2026-15169 CVE-2026-15170 CVE-2026-15171 CVE-2026-15172 CVE-2026-15174 CVE-2026-76879 CVE-2026-76880 CVE-2026-76881 CVE-2026-76882 CVE-2026-76883 CVE-2026-76884 CVE-2026-76885 CVE-2026-76886 CVE-2026-76887 CVE-2026-76888 CVE-2026-76889 CVE-2026-76890 CVE-2026-76891 CVE-2026-76917 CVE-2026-76918 CVE-2026-76919 CVE-2026-76920 CVE-2026-76921 CVE-2026-76922 CVE-2026-76923 CVE-2026-76924 CVE-2026-76926 CVE-2026-76927 CVE-2026-76928 CVE-2026-76929

    在網路通訊協定分析器 Wireshark 中發現多個弱點，這些弱點可導致拒絕服務或任意程式碼執行攻擊。

    對於穩定版 （trixie），這些問題已在 4.4.18-0+deb13u1 版中修正。

    建議您升級 wireshark 套件。

    如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/wireshark

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
338408	Wireshark 4.6.x < 4.6.8 多個弱點	Nessus	Windows	2026/8/20	2026/9/24	critical
338362	Linux Distros 未修補弱點：CVE-2026-76924	Nessus	Misc.	2026/8/20	2026/10/15	medium
338410	Wireshark 4.4.x < 4.4.18 多個弱點	Nessus	Windows	2026/8/20	2026/9/24	critical
349567	Wireshark 4.6.x < 4.6.9 多個弱點	Nessus	Windows	2026/9/23	2026/10/8	critical
349570	Wireshark 4.6.x < 4.6.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/9/23	2026/10/8	critical
338409	Wireshark 4.6.x < 4.6.8 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/20	2026/9/24	critical
338411	Wireshark 4.4.x < 4.4.18 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/20	2026/9/24	critical
341850	Amazon Linux 2023：wireshark-cli、wireshark-devel (ALAS2023-2026-2117)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/2	critical
349568	Wireshark 4.4.x < 4.4.19 多個弱點	Nessus	Windows	2026/9/23	2026/10/8	critical
349569	Wireshark 4.4.x < 4.4.19 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/9/23	2026/10/8	critical
341052	Debian dsa-6471：libwireshark-data - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/31	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical