Описание
Уязвимость wireshark
Наименование уязвимого пакета
wireshark
wireshark-cli
wireshark-devel
Пакет обновления
wireshark-1:4.6.9-1.red80.x86_64
wireshark-cli-1:4.6.9-1.red80.x86_64
wireshark-devel-1:4.6.9-1.red80.x86_64
wireshark-1:4.6.9-1.red80.aarch64
wireshark-cli-1:4.6.9-1.red80.aarch64
wireshark-devel-1:4.6.9-1.red80.aarch64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) wireshark Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.11.2026
CVE-2026-95389
Идентификатор БДУ ФСТЭК России:
BDU:2026-15711Описание уязвимости:
Уязвимость функции fragment_reassembly() (epan/dissectors/packet-sctp.c) анализатора трафика компьютерных сетей Wireshark связана с выходом операции за границ буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызывать отказ в обслуживании
8.1 High
CVSS3
7.6 High
CVSS2