2026-2715: Wireshark: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-17 14:57): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version Extended Update Support 10.0 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'wireshark' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-3201

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2026-3203

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2026-5405

Schwachstelle in Wireshark ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5656