Wireshark patcht 28 Schwachstellen – KI-Reports sorgen für ungewöhnlich viele Funde

Das Wireshark-Projekt hat mit den Versionen 4.6.8 und 4.4.18 eine ungewöhnlich große Zahl von Sicherheitsproblemen behoben. Allein für Wireshark 4.6.8 listen die Entwickler 28 Sicherheitsmeldungen auf. Betroffen sind unter anderem Parser und Dissektoren für RDP, SSH, Kerberos, Bluetooth sowie verschiedene Capture-Dateiformate. Unternehmen sollten insbesondere Systeme aktualisieren, auf denen Wireshark für Netzwerkdiagnose, Forensik oder Incident Response eingesetzt wird.

28 Sicherheitsmeldungen in Wireshark 4.6.8

Die neuen Versionen erschienen am 12. August 2026. Wireshark 4.6.8 behebt die Sicherheitsprobleme wnpa-sec-2026-64 bis wnpa-sec-2026-91 und damit insgesamt 28 separat dokumentierte Schwachstellen. In der älteren 4.4-Linie werden mit Version 4.4.18 insgesamt 25 dieser Probleme behoben.

Der Großteil der Sicherheitsmeldungen betrifft Abstürze in Protokoll-Dissektoren oder Parsern. Zu den betroffenen Komponenten gehören unter anderem RDP, SSH, Kerberos, CMS, Bluetooth ATT, Bluetooth AVRCP, X.509IF sowie die Analyse von Pcapng-, Tektronix-K12xx- und weiteren Capture-Dateien. Auch die Wireshark-Komponente sharkd ist von zwei der behobenen Fehler betroffen.

Zusätzlich zu den offiziellen Sicherheitsmeldungen enthält 4.6.8 weitere Fehlerkorrekturen für Speicherprobleme und Absturzursachen. In den Release Notes finden sich etwa ein Stack Buffer Overflow im K12/RF5-Writer, Out-of-Bounds-Zugriffe und ein möglicher Stack-Exhaustion-Zustand bei tief verschachtelten NetLog-JSON-Daten. Diese Fehler führt das Projekt jedoch getrennt von den 28 offiziellen Security Advisories auf.

Manipulierte Pakete und Capture-Dateien als Angriffsweg

Besonders relevant ist das Update für Security- und Netzwerk-Teams, weil Wireshark regelmäßig Daten verarbeitet, deren Ursprung nicht zwingend vertrauenswürdig ist.

Bei der nun geschlossenen RDP-Lücke wnpa-sec-2026-67 kann laut Hersteller ein manipuliertes Paket im Netzwerkverkehr oder eine präparierte Capture-Datei einen Absturz auslösen. Wireshark beschreibt denselben möglichen Angriffsweg auch für die aktuelle SSH-Schwachstelle wnpa-sec-2026-85 und Fehler im Bluetooth-Dissektor.

Andere Schwachstellen betreffen direkt die Verarbeitung gespeicherter Aufzeichnungen. Beim Pcapng-Parser kann beispielsweise eine manipulierte Packet-Capture-Datei Wireshark zum Absturz bringen. Betroffen waren hier Wireshark 4.6.0 bis 4.6.7 sowie 4.4.0 bis 4.4.17.

Damit liegt das Risiko nicht nur bei klassischen Live-Captures. Auch Dateien, die beispielsweise während einer Incident Response von externen Quellen, Dienstleistern oder anderen Systemen übernommen werden, sollten als potenziell nicht vertrauenswürdige Eingaben behandelt werden.

KI-gestützte Schwachstellensuche erhöht Zahl der Funde

Bemerkenswert ist auch die Erklärung des Wireshark-Projekts für die hohe Zahl der Sicherheitsmeldungen. Die Entwickler führen sie auf einen aktuellen Trend zu KI-gestützten Vulnerability Reports zurück. Diesen Hinweis hatte das Projekt bereits bei vorherigen Releases gegeben.

Die hohe Zahl neu dokumentierter Fehler bedeutet damit nicht automatisch, dass sich die Sicherheitsqualität von Wireshark plötzlich verschlechtert hat. Sie zeigt vielmehr, wie KI-unterstützte Analyse und Fuzzing-ähnliche Verfahren die Suche nach bislang unbekannten Fehlerzuständen beschleunigen können.

Für Softwarehersteller und Security-Verantwortliche ist das zugleich ein Hinweis auf eine breitere Entwicklung: Wenn automatisierte Werkzeuge immer mehr Randfälle und Speicherfehler finden, dürfte auch die Zahl gemeldeter Schwachstellen in etablierten Softwareprojekten weiter steigen.

Was Unternehmen jetzt tun sollten

Für Unternehmen ist vor allem die Update-Empfehlung eindeutig: Das Wireshark-Projekt rät bei den aktuellen Sicherheitsmeldungen zum Wechsel auf Wireshark 4.6.8, 4.4.18 oder eine neuere Version.

Besondere Priorität sollten Installationen auf Systemen haben, die regelmäßig fremde Capture-Dateien untersuchen oder Netzwerkverkehr aus potenziell kompromittierten Umgebungen analysieren. Dazu gehören etwa SOC-Arbeitsplätze, Forensik-Systeme, Admin-Workstations und Analyseumgebungen von Incident-Response-Teams.

Die Updates zeigen zudem, dass auch Diagnose- und Security-Werkzeuge selbst Teil der Angriffsfläche sind. Gerade Anwendungen, die absichtlich mit potenziell fehlerhaften oder manipulierten Netzwerkdaten arbeiten, sollten daher genauso konsequent gepatcht und isoliert werden wie andere sicherheitskritische Software.

Fazit

Wireshark 4.6.8 und 4.4.18 sind mehr als gewöhnliche Wartungsupdates. Die große Zahl geschlossener Schwachstellen betrifft zentrale Parser, Protokolldissektoren und Capture-Formate. Für Unternehmen ist deshalb ein zeitnahes Update sinnvoll – besonders dort, wo Wireshark im SOC, bei der Netzwerkdiagnose oder in der digitalen Forensik eingesetzt wird.

Gleichzeitig macht das Release sichtbar, welchen Einfluss KI-gestützte Schwachstellensuche inzwischen auf die Software-Sicherheit hat: Mehr automatisierte Analyse kann zunächst zu deutlich mehr Sicherheitsmeldungen führen – langfristig aber auch dazu beitragen, Fehler früher zu finden und zu beheben.