Wireshark пусна версия 4.6.9, фокусирана върху сигурността актуализация, която отстранява 19 документирани уязвимости в протоколните дисектори, парсерите на файлове с прихванат трафик, инструмента Sharkd и обработката на конфигурационни профили. Пуснат на 23 септември заедно с Wireshark 4.4.19, актуализацията е налична като инсталационни пакети за Windows и macOS, както и като изходен код.

Wireshark е най-широко използваният анализатор на мрежови протоколи в света, поддържащ отстраняване на неизправности на ниво пакети, анализ на сигурността, разработка на софтуер и обучение. Тъй като анализаторите рутинно отварят прихванат трафик и файлове, събрани от ненадеждни среди, дефектите в компонентите за парсиране и дисекция на приложението могат да създадат директен риск за работната станция, а не просто да прекъснат разследването.

Пусната е версия Wireshark 4.6.9

Най-значимият проблем е CVE-2026-96419, проследяван като wnpa-sec-2026-106. Специално създаден конфигурационен профил може да срине Wireshark или потенциално да изпълни произволен код, ако потребителят бъде подведен да го импортира. Проблемът засяга Wireshark от 4.6.0 до 4.6.8, както и клона 4.4 от 4.4.0 до 4.4.18; корекциите са включени във версии 4.6.9 и 4.4.19.

В бюлетина за сигурност на Wireshark се посочва, че няма данни за активна експлоатация. Изискваното потребителско взаимодействие обаче не премахва опасността: злонамереният профил може да бъде доставен чрез фишинг, споделен пакет за анализ, тикет за поддръжка или ненадеждно хранилище и да бъде представен като легитимна конфигурация за отстраняване на проблеми.

Останалите бюлетини покриват сривове, безкрайни цикли, изтичане на памет и условия за отказ на услуга (DoS), предизвикани при обработка на неправилно форматирани данни. Засегнатите компоненти включват дисекторите ZigBee ZCL, SCTP, SPDY, CSN.1, MBIM, Frame, RF4CE, TIFF, X11, IEEE 802.11, Catapult DCT2000, USB HID и IEEE C37.118 Synchrophasor. Парсерите за TTL, PEAK CAN TRC, Microsoft Network Monitor и прихванат трафик от Toshiba също са засегнати, докато друг дефект може да срине Sharkd.

Няколко дефекта могат да консумират ресурси, без незабавно да прекратят приложението. Проблемите с TTL и TIFF причиняват безкрайни цикли, парсирането на Microsoft Network Monitor може да влезе в голям цикъл, дисекторът Synchrophasor има изтичане на памет, а обработката на USB HID комбинира безкраен цикъл с изтичане на памет. Модифицираният прихванат трафик може затова да блокира анализа, да изчерпа ресурсите или да прекъсне автоматизираните процеси.

Освен 19-те бюлетина с CVE, Wireshark 4.6.9 коригира множество свързани със сигурността грешки. Те включват пренаписване на динамичната памет (heap overwrite) в DICOM, причинено от 32-битово превъртане на дължината, препълване на цели числа при повторно сглобяване на LBMC фрагменти и Bluetooth AVCTP, препълване на цели числа при експорт на SMB обекти, разнасяне на нулев указател (null-pointer dereference) в PKCS12 и стеков препълващ буфер (stack-based buffer overflow) в etwdump при парсиране на модифицирани ETL файлове.

Бележките към изданието идентифицират и две отделно проследявани грешки за отдалечено изпълнение на код, включващи повторно сглобяване на LBMC фрагменти и LoRaWAN декриптиране. Други корекции адресират четене извън границите (out-of-bounds reads), неинициализиран указател на буфера, прекомерно усилване на паметта при DICOM и неправилно справяне със стойностите на GREASE по време на изчисляване на JA4 отпечатъци.

Тези корекции са важни за екипите на центровете за операции по сигурността (SOC), тъй като надеждността на парсера и точността на отпечатъците пряко влияят върху триажа, инженерството на откриване и криминалистичните заключения.

Не са добавени нови протоколи. Wireshark актуализира поддръжката за технологии включително QUIC, SMB, OpenFlow, DICOM, LoRaWAN, IEEE 802.11, X11, ZigBee ZCL и SPDY, докато актуализациите на файлове с прихванат трафик покриват BLF, Network Monitor, pcapng, PEAK TRC, Toshiba и TTL.

Организациите трябва незабавно да инсталират корекции за сигурност и да обновят до Wireshark 4.6.9 или, ако остават на по-стария поддържан клон, до 4.4.19 или по-нова версия. Докато обновяванията бъдат внедрени, анализаторите трябва да избягват импортирането на профили или отварянето на файлове с прихванат трафик от непотвърдени източници, да изолират рисковия анализ в изолирана среда (пясъчник) или във виртуална машина за еднократна употреба и да ограничат привилегиите за автоматизирана обработка.

Администраторите трябва да проверят крайните устройства на анализаторите, междинните сървъри (jump boxes), криминалистичните работни станции и централно управляваните устройства за прихващане на трафик. Официалните пакети са налични на страницата за изтегляне на Wireshark, където 4.6.9 е посочена като стабилна версия.