BDU:2026-15829 (CVE-2026-15174) — уязвимость диссектора протокола Catapult DCT2000 анализатора трафика компьютерных сетей Wireshark
По данным БДУ ФСТЭК России, по состоянию на 02.10.2026.
Средний — 5.5/10 Устранена
Уязвимость диссектора протокола Catapult DCT2000 анализатора трафика компьютерных сетей Wireshark связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13; Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 10; РЕД ОС (ООО «Ред Софт») — версии 7.3, 8.0; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: www.wireshark.org, security-tracker.debian.org, deb.freexian.com
Сведения об уязвимости
| Идентификаторы | BDU:2026-15829 · CVE-2026-15174 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.7) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость диссектора протокола Catapult DCT2000 анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 02.10.2026 · Обновлена ФСТЭК: 02.10.2026 · Выявлена: 23.05.2026 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-122 — переполнение буфера в динамической памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13 · операционная система
- Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 10 · операционная система
- РЕД ОС (ООО «Ред Софт») — версии 7.3, 8.0 · операционная система
- Wireshark (Wireshark team) — версии от 4.6.0 до 4.6.7, от 4.4.0 до 4.4.17 · сетевое программное средство
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Wireshark: www.wireshark.org/security/wnpa-sec-2026-52.html
- Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2026-15174; deb.freexian.com/extended-lts/tracker/CVE-2026-15174
- Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2026-15174
- Для Ред ОС: repo.red-soft.ru/redos/8.0/x86_64/updates/; repo.red-soft.ru/redos/7.3c/x86_64/updates/
Источники
- github.com/advisories/GHSA-x9cw-h8q8-q64c
- gitlab.com/wireshark/wireshark/-/work_items/21270
- www.wireshark.org/security/wnpa-sec-2026-52.html
- security-tracker.debian.org/tracker/CVE-2026-15174
- deb.freexian.com/extended-lts/tracker/CVE-2026-15174
- access.redhat.com/security/cve/CVE-2026-15174
- repo.red-soft.ru/redos/8.0/x86_64/updates/
- repo.red-soft.ru/redos/7.3c/x86_64/updates/
