摘要：2026 年 9 月 23 日，Wireshark 基金会发布 4.6.9 版本，共修复 19 个已公开漏洞。其中最高危的 CVE-2026-96419 可导致用户导入特制配置文件后触发任意代码执行。官方呼吁所有用户尽快升级。
更新要点
- Wireshark 4.6.9，2026 年 9 月 23 日发布；同步发布旧稳定版 4.4.19（来源：Wireshark 官网）
- 共修复 19 个 CVE 漏洞（来源：Wireshark 安全公告）
- 最高危：CVE-2026-96419，攻击者可通过恶意配置文件触发崩溃甚至任意代码执行（来源：FreeBuf）
- Windows 安装包使用 Visual Studio 2026 构建（来源：Wireshark 4.6.7 说明）
- 优化 QUIC、SMB、OpenFlow、DICOM 等协议支持（来源：Wireshark 4.6.9 说明）
主要改动与修复
最高危的 CVE-2026-96419 允许攻击者通过诱导用户导入特制配置文件触发崩溃甚至执行任意代码。攻击者可通过钓鱼邮件等渠道传播恶意配置文件。官方尚未发现在野利用案例，但强烈建议立即升级。
其余 18 个漏洞涉及 ZigBee ZCL、SCTP、SPDY、IEEE 802.11 等协议解析器，类型包括崩溃、过度循环、内存泄漏、拒绝服务等。
Bug 修复方面，修复了 JA4 指纹计算中未忽略 GREASE 值的问题、DICOM 堆覆盖、SMB 整数溢出等多项缺陷。
适用人群
- 网络安全分析师和 SOC 团队
- 网络管理员和运维工程师
- 开发者和测试人员
下载与安装提示
- 官方下载：Wireshark 官网下载页
- 推荐 4.6.9（当前稳定版）；旧版兼容可选 4.4.19
- Windows 安装时务必勾选 Npcap；如曾安装 WinPcap 需先卸载
- 升级前避免导入来源不明的配置文件
- Linux 用户可通过发行版软件仓库或 Flathub 获取
数据来源：Wireshark 官网、FreeBuf、CyberSecurityNews，检索时间 2026 年 10 月 27 日。