La Fundación Wireshark ha lanzado oficialmente Wireshark 4.6.3, la última actualización del analizador de protocolos de red más popular del mundo. Esta versión es crítica para administradores de redes, analistas de seguridad y desarrolladores, ya que aborda múltiples vulnerabilidades de seguridad que podrían provocar condiciones de denegación de servicio (DoS) mediante fallos en los disectores y analizadores. 

La Fundación Wireshark ha lanzado oficialmente Wireshark 4.6.3, la última actualización del analizador de protocolos de red más popular del mundo.

Esta versión es crítica para administradores de red, analistas de seguridad y desarrolladores, ya que aborda múltiples vulnerabilidades de seguridad que podrían provocar condiciones de denegación de servicio (DoS) mediante fallos en los disectores y analizadores.

Dado el uso generalizado de Wireshark en la solución de problemas, el desarrollo de software y contextos educativos, estas correcciones de estabilidad son esenciales para mantener una visibilidad confiable de la red.

Wireshark es una herramienta fundamental para inspeccionar el tráfico de red, pero sus complejos motores de análisis a veces pueden ser vulnerables a paquetes malformados.

La actualización 4.6.3 aborda específicamente fallos en los que paquetes manipulados podrían desencadenar bucles infinitos o bloquear la aplicación, dejando ciega a un equipo de seguridad durante una sesión de análisis.

Vulnerabilidades de seguridad corregidas

El enfoque principal de esta versión es la corrección de cuatro vulnerabilidades específicas identificadas en los módulos de disector y analizador. Estos fallos permiten a los atacantes interrumpir las operaciones de Wireshark al inyectar datos malformados en un flujo de red o archivo de captura.

La siguiente tabla detalla los problemas de seguridad resueltos en la versión 4.6.3:

La más destacada entre estas es el bucle infinito en el disector HTTP3 (wnpa-sec-2026-04). Los bucles infinitos son especialmente peligrosos en entornos de monitoreo automatizado, ya que pueden consumir recursos excesivos de CPU, dejando la máquina de análisis inutilizable.

De manera similar, los bloqueos en los módulos IEEE 802.11 (Wi-Fi) y SOME/IP-SD resaltan los riesgos asociados con el análisis de protocolos inalámbricos y orientados a servicios automotrices.

Correcciones de errores y estabilidad

Además de los parches de seguridad, Wireshark 4.6.3 incluye varias mejoras funcionales y correcciones de errores que optimizan la experiencia del usuario en diferentes plataformas.

• Corrección para Solaris: Se ha resuelto un error de compilación que afectaba a Wireshark 4.6.0 en sistemas Solaris (relacionado con pcapio.c), restaurando la compatibilidad para usuarios en esa infraestructura.
• Reproductor RTP: Se ha solucionado un molesto error en el que los flujos del reproductor RTP no podían detenerse, permitiendo un análisis más fluido del tráfico VoIP.
• Errores de análisis de datos: Se han corregido problemas con datos faltantes en mensajes HomePlug y el análisis incorrecto de campos QoS de IEEE 802.11 cuando está presente A-MSDU.
• Base de datos MaxMind: Se ha parcheado un bloqueo que ocurría al cambiar perfiles con la base de datos MaxMind habilitada o deshabilitada.

Como en cada versión, el equipo de desarrollo de Wireshark ha actualizado el soporte para una amplia gama de protocolos para garantizar la decodificación precisa del tráfico de red moderno. Se ha añadido o actualizado soporte para:

• Protocolos principales: DHCP, SSH, HTTP3 y QUIC.
• Telecomunicaciones: LTE RRC, NAS-5GS y H.248.
• Industrial/IoT: HomePlug AV, SOME/IP-SD e IEEE 802.11.

Además, se ha mejorado el soporte para archivos de captura en formatos 3GPP TS 32.423 Trace, BLF, NetScreen y Viavi Observer.

Wireshark es mantenido por la Fundación Wireshark, una organización sin fines de lucro dedicada a promover la educación en análisis de protocolos. El proyecto depende de las contribuciones de la comunidad para sostener su desarrollo.

Los profesionales que deseen profundizar en sus conocimientos pueden asistir a SharkFest, la conferencia oficial de desarrolladores y usuarios, o obtener la credencial de Analista Certificado en Wireshark.

Se recomienda encarecidamente a los usuarios actualizar a Wireshark 4.6.3 de inmediato para mitigar los riesgos asociados con las vulnerabilidades parcheadas. El instalador y el código fuente están disponibles en la página oficial de descargas de Wireshark.