「Wireshark 4.6.9」が公開、19件の脆弱性を修正 ～任意コード実行につながるものも

「Wireshark」v4.6.9がリリース

　フリーのパケットキャプチャーツール「Wireshark 4.6.9」が、9月23日（協定世界時）に公開された。「Wireshark 4.6」シリーズの最新版となる。

　本バージョンでは、以下の19件の脆弱性が修正された。開発チームは、最近のAI支援による脆弱性報告の増加が背景にあると説明している。前回の28件からは減ったものの、依然として多い。

• wnpa-sec-2026-92：ZigBee ZCL protocol dissector crash.（CVE-2026-95391）
• wnpa-sec-2026-93：SCTP protocol dissector crash.（CVE-2026-95389）
• wnpa-sec-2026-94：TTL file parser infinite loop.（CVE-2026-95386）
• wnpa-sec-2026-95：PEAK CAN TRC file parser crash.（CVE-2026-95390）
• wnpa-sec-2026-96：IEEE C37.118 Synchrophasor protocol dissector memory leak.（CVE-2026-95395）
• wnpa-sec-2026-97：SPDY protocol dissector crash.（CVE-2026-95387）
• wnpa-sec-2026-98：Microsoft Network Monitor file parser large loop.（CVE-2026-95394）
• wnpa-sec-2026-99：CSN.1 protocol dissector crash.（CVE-2026-95393）
• wnpa-sec-2026-100：MBIM protocol dissector crash.（CVE-2026-95392）
• wnpa-sec-2026-101：Sharkd utility crash.（CVE-2026-95388）
• wnpa-sec-2026-102：Frame protocol metadissector crash.（CVE-2026-96422）
• wnpa-sec-2026-103：USB HID protocol dissector infinite loop and memory leak.（CVE-2026-96421）
• wnpa-sec-2026-104：RF4CE protocol dissector crash.（CVE-2026-96417）
• wnpa-sec-2026-105：Toshiba file parser crash.（CVE-2026-96420）
• wnpa-sec-2026-106：Profile import crash and possible code execution.（CVE-2026-96419）
• wnpa-sec-2026-107：TIFF protocol dissector infinite loop.（CVE-2026-96418）
• wnpa-sec-2026-108：X11 protocol dissector crash.（CVE-2026-96423）
• wnpa-sec-2026-109：IEEE 802.11 protocol dissector crash.（CVE-2026-96416）
• wnpa-sec-2026-110：Catapult DCT2000 protocol dissector crash.（CVE-2026-96415）

　大半はクラッシュや無限ループだが、 「wnpa-sec-2026-106」 は細工された設定プロファイルをインポートするとクラッシュし、任意のコードを実行されるおそれがある。今のところ悪用は確認されていないが、警戒が必要だ。

　「Wireshark」は、Windows/Mac/Linuxなどをサポートするクロスプラットフォーム対応のネットワークプロトコルアナライザー。ネットワークに流れるさまざまなパケットを採取し、情報をリアルタイムで表示したり、ログファイルを解析・調査できる。Windows版の対応OSは64bit版のWindows 10/11およびWindows Server 2019/2022で、現在公式サイト「wireshark.org」から無償でダウンロード可能。窓の杜ライブラリからもダウンロードできる。

　なお、旧ブランチの「Wireshark 4.4」シリーズについても、同日に「Wireshark 4.4.19」が公開されている。こちらも16件の脆弱性が修正されているため、利用中の場合はアップデートしたい。ただし、「Wireshark 4.4」シリーズは、「Wireshark 5.0.0」の公開時にサポート終了（EOL）となる。