Wireshark ha lanzado la versión 4.6.9, una actualización centrada en la seguridad que soluciona 19 vulnerabilidades documentadas en diversos componentes, incluyendo analizadores de protocolos y la utilidad Sharkd. Esta versión, disponible para Windows, macOS y como código fuente, es fundamental ya que corrige fallos que podrían permitir la ejecución de código mediante paquetes maliciosos.

Wireshark ha lanzado la versión 4.6.9, una actualización centrada en la seguridad que soluciona 19 vulnerabilidades documentadas en los diseccionadores de protocolos, los analizadores de archivos de captura, la utilidad Sharkd y el manejo de perfiles de configuración. Lanzada el 23 de septiembre junto con Wireshark 4.4.19, la actualización está disponible como instaladores para Windows y macOS, así como en código fuente.

Wireshark es el analizador de protocolos de red más utilizado del mundo, y ofrece soporte para la resolución de problemas a nivel de paquete, análisis de seguridad, desarrollo de software y educación. Debido a que los analistas abren habitualmente capturas de tráfico y archivos recopilados en entornos no confiables, los fallos en los componentes de análisis y disección de la aplicación pueden crear un riesgo directo para tu estación de trabajo, y no solo interrumpir una investigación.

Lanzamiento de Wireshark 4.6.9

El problema más significativo es el CVE-2026-96419, rastreado como wnpa-sec-2026-106. Un perfil de configuración especialmente diseñado puede hacer que Wireshark falle o, potencialmente, ejecutar código arbitrario cuando logran persuadirte para que lo importes. El fallo afecta a Wireshark desde la versión 4.6.0 hasta la 4.6.8, y a la rama 4.4 desde la 4.4.0 hasta la 4.4.18; las correcciones se incluyen en las versiones 4.6.9 y 4.4.19.

El aviso de Wireshark indica que no tienen conocimiento de ninguna explotación activa. Sin embargo, el hecho de que se requiera interacción del usuario no elimina el peligro: un perfil malicioso podría llegarte a través de phishing, un paquete de análisis compartido, un caso de soporte o un repositorio no confiable, presentándose como una configuración de resolución de problemas legítima.

Los avisos restantes cubren fallos, bucles excesivos, fugas de memoria y condiciones de denegación de servicio provocadas al procesar datos malformados. Los componentes afectados incluyen los diseccionadores de ZigBee ZCL, SCTP, SPDY, CSN.1, MBIM, Frame, RF4CE, TIFF, X11, IEEE 802.11, Catapult DCT2000, USB HID e IEEE C37.118 Synchrophasor. También se ven afectados los analizadores de capturas de TTL, PEAK CAN TRC, Microsoft Network Monitor y Toshiba, mientras que otro fallo puede provocar la caída de Sharkd.

Varios defectos pueden consumir recursos sin terminar inmediatamente la aplicación. Los problemas de TTL y TIFF causan bucles infinitos, el análisis de Microsoft Network Monitor puede entrar en un bucle extenso, el diseccionador de Synchrophasor tiene fugas de memoria y el procesamiento de USB HID combina un bucle infinito con una fuga de memoria. Por lo tanto, capturas diseñadas maliciosamente podrían bloquear tu análisis, agotar los recursos o interrumpir los flujos de trabajo automatizados.

Más allá de los 19 avisos respaldados por CVE, Wireshark 4.6.9 corrige múltiples errores relevantes para la seguridad. Estos incluyen una sobreescritura de memoria heap en DICOM causada por un ajuste de longitud de 32 bits, desbordamientos de enteros en el reensamblado de fragmentos de LBMC y Bluetooth AVCTP, un desbordamiento de entero en la exportación de objetos SMB, una desreferencia de puntero nulo en PKCS12 y un desbordamiento de búfer basado en la pila en etwdump al analizar archivos ETL manipulados.

Las notas de la versión también identifican dos errores de ejecución remota de código rastreados por separado, relacionados con el reensamblado de fragmentos de LBMC y la desencriptación de LoRaWAN. Otras correcciones abordan lecturas fuera de límites, un puntero de búfer no inicializado, amplificación excesiva de memoria en DICOM y el manejo incorrecto de los valores GREASE durante el cálculo de la huella digital JA4.

Estas correcciones son importantes para los equipos de SOC porque la fiabilidad del analizador y la precisión de la huella digital afectan directamente el triaje, la ingeniería de detección y las conclusiones forenses.

No se añadieron protocolos nuevos. Wireshark actualizó el soporte para tecnologías como QUIC, SMB, OpenFlow, DICOM, LoRaWAN, IEEE 802.11, X11, ZigBee ZCL y SPDY, mientras que las actualizaciones de los archivos de captura cubren BLF, Network Monitor, pcapng, PEAK TRC, Toshiba y TTL.

Tu organización debería actualizar inmediatamente a Wireshark 4.6.9 o, si te mantienes en la rama de mantenimiento más antigua, a la versión 4.4.19 o posterior. Hasta que se desplieguen las actualizaciones, debes evitar importar perfiles o abrir archivos de captura de fuentes no verificadas, aislar los análisis riesgosos en un sandbox o máquina virtual desechable, y restringir los privilegios de procesamiento automatizado.

Los administradores deben revisar los endpoints de los analistas, los jump boxes, las estaciones de trabajo forenses y los dispositivos de captura gestionados centralmente. Los paquetes oficiales están disponibles en la página de descargas de Wireshark, que lista la 4.6.9 como la versión estable.