Wireshark 4.6.8

Aşağıdaki güvenlik açıkları giderilmiştir:

• wnpa-sec-2026-64 sharkd çökmesi. Sorun 21395.
• wnpa-sec-2026-65 sharkd çökmesi. Sorun 21399.
• wnpa-sec-2026-66 UMTS FP protokol çözümleyici (dissector) çökmesi. Sorun 21413.
• wnpa-sec-2026-67 RDP protokol çözümleyici çökmesi. Sorun 21396.
• wnpa-sec-2026-68 TTX Logger dosya ayrıştırıcı (parser) çökmesi. Sorun 21389.
• wnpa-sec-2026-69 Çözümleme motoru yeniden birleştirme (reassembly) çökmesi. Sorun 21423.
• wnpa-sec-2026-70 BUSMASTER dosya ayrıştırıcı olağandışı çıkış hatası. Sorun 21435.
• wnpa-sec-2026-71 Tektronix K12xx dosya ayrıştırıcı çökmesi. Sorun 21414.
• wnpa-sec-2026-72 ERF dosya ayrıştırıcı çökmesi. Sorun 21415.
• wnpa-sec-2026-73 Bluetooth Attribute Protocol çözümleyici çökmesi. Sorun 21424.
• wnpa-sec-2026-74 Catapult DCT2000 dosya ayrıştırıcı çökmesi. Sorun 21427.
• wnpa-sec-2026-75 C12.22 protokol çözümleyici çökmesi. Sorun 21439.
• wnpa-sec-2026-76 CMS protokol çözümleyici çökmesi. Sorun 21446.
• wnpa-sec-2026-77 H.245 protokol çözümleyici çökmesi. Sorun 21447.
• wnpa-sec-2026-78 Kerberos protokol çözümleyici çökmesi. Sorun 21449.
• wnpa-sec-2026-79 Bluetooth HFP Profile protokol çözümleyici çökmesi. Sorun 21451.
• wnpa-sec-2026-80 Bluetooth BR/EDR FHS protokol çözümleyici çökmesi. Sorun 21452.
• wnpa-sec-2026-81 3gpp telefon günlüğü dosya ayrıştırıcı çökmesi. Sorun 21454.
• wnpa-sec-2026-82 Windows üzerinde Ixia IxVeriWave ve Vector Informatik BLF dosya ayrıştırıcı çökmeleri. Sorun 21455.
• wnpa-sec-2026-83 CMS protokol çözümleyici çökmesi. Sorun 21457, Sorun 21458.
• wnpa-sec-2026-84 Pcapng dosya ayrıştırıcı çökmesi. Sorun 21460.
• wnpa-sec-2026-85 SSH protokol çözümleyici çökmesi. Sorun 21465.
• wnpa-sec-2026-86 ESS protokol çözümleyici çökmesi. Sorun 21467.
• wnpa-sec-2026-87 X.509IF protokol çözümleyici çökmesi. Sorun 21469. CVE-2026-xxx.
• wnpa-sec-2026-88 RRC protokol çözümleyici çökmesi. Sorun 21478.
• wnpa-sec-2026-89 C12.22 protokol çözümleyici çökmesi. Sorun 21480.
• wnpa-sec-2026-90 Gammu DCT3 izleme (trace) dosyası ayrıştırıcı çökmesi. Sorun 21475.
• wnpa-sec-2026-91 Bluetooth AVRCP Profile protokol çözümleyici çökmesi. Sorun 21488.

Aşağıdaki hatalar giderilmiştir:

• Fuzz görevi çökmesi: randpkt-2026-05-22-14496207576.pcap. Sorun 21266.
• Wireshark Sürüm 4.6.6 - Yakalama Dosyası Özellikleri (File Capture Properties) aşırı yavaş çalışıyor ve Windows üzerinde Wireshark'ı donduruyor. Sorun 21337.
• TCP Tercihi 'TCP sıra numaralarını analiz et' (Analyze TCP sequence numbers) değiştirildiğinde SEGFAULT (bellek erişim ihlali) hatası veriyor. Sorun 21380.
• Wireshark, S-NSSAI konum geçerlilik bilgisi IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21411.
• Wireshark, NSAG bilgisi IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21412.
• Fuzz görevi UTF-8 kodlama sorunu: fuzz-2026-07-17-15393056954.pcap. Sorun 21419.
• Wireshark, UE güvenlik yeteneği IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21431.
• Wireshark, Kayıt bekleme aralığı IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21432.
• Wireshark, Genişletilmiş CAG bilgisi IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21433.
• K12/RF5 yazıcısında yığın arabelleği taşması (stack buffer overflow). Sorun 21436.
• 4.6.8 ve 4.4.18 Takipçisinde (Tracker) düzeltilen güvenlik sorunları. Sorun 21437.
• Kırpılmış VLAN etiketli Ethernet karelerinde BLF yazıcı sınır dışı okuma (out-of-bounds read) hatası. Sorun 21441.
• DLMS/COSEM sıkışık dizi (compact-array) TypeDescription özyineleme (recursion) baypası yığını tüketebilir. Sorun 21442.
• packet-knxip: Şifre çözerken Güvenli Sarmalayıcı (Secure Wrapper) boyut kaydırması (size-offset) NULL başvurusu / SEGV hatasına neden oluyor. Sorun 21444.
• wiretap/rtpdump: Kırpılmış örneklerde caplen/len değerleri karıştırıldı. Sorun 21445.
• H.245 returnedFunction iç içe geçmiş GenericMessage, NULL paket durumuna başvuruyor. Sorun 21447.
• X.509 nesne dışa aktarma (export-object) dokunuşu, eksik sertifika konusuna (subject) başvuruyor. Sorun 21448.
• Sniffer REC_HEADER2 hata yolu yığın arabelleğini aşırı okuyor (over-reads). Sorun 21461.
• Derin NetLog JSON iç içe geçmesi yerel yığını (native stack) tüketiyor. Sorun 21462.
• androiddump işaretli btsnoop uzunluğu genel sınır dışı okumaya (global out-of-bounds read) neden oluyor. Sorun 21464.
• ERF yazıcısı, küçük kırpılmış paketler için yük uzunluğunu alt sınırdan düşürüyor (underflows payload length). Sorun 21466.
• Wireshark, SOR şeffaf kapsayıcı IE'sini (5G NAS) yanlış çözümlüyor. Sorun 21472.
• Sınırlandırılmamış Daintree zaman damgası kesri, işaretli tamsayı taşmasına (signed integer overflow) neden oluyor. Sorun 21473.
• Wireshark, SOR şeffaf kapsayıcı IE'sinin (5G NAS) SOR-CMCI ögesini yanlış çözümlüyor. Sorun 21477.
• Wireshark, Servis seviyesi AA kapsayıcısını (5GSM NAS) yanlış çözümlüyor. Sorun 21479.

Hata Düzeltmeleri
Aşağıdaki güvenlik açıkları düzeltildi:

• wnpa-sec-2026-52: Catapult DCT2000 protokol ayrıştırıcı (dissector) çökmesi. (Sorun 21270)
• wnpa-sec-2026-53: pcapng dosya ayrıştırıcı (parser) çökmesi. (Sorun 21285)
• wnpa-sec-2026-54: FMP/NOTIFY protokol ayrıştırıcısında büyük döngü (large loop). (Sorun 21347)
• wnpa-sec-2026-55: SSH protokol ayrıştırıcı çökmesi. (Sorun 21378)
• wnpa-sec-2026-56: TLS ECH şifre çözme (decryption) çökmesi. (Sorun 21390)
• wnpa-sec-2026-57: IEEE 802.11 protokol ayrıştırıcı çökmesi. (Sorun 21391)
• wnpa-sec-2026-58: Z39.50 protokol ayrıştırıcı çökmesi. (Sorun 21397)
• wnpa-sec-2026-59: UMTS FP protokol ayrıştırıcı çökmesi. (Sorun 21398)
• wnpa-sec-2026-60: BLF dosya ayrıştırıcısında bilgi ifşası (information disclosure). (Sorun 21361)
• wnpa-sec-2026-61: Birden fazla protokol ayrıştırıcısında sonsuz döngü (infinite loop). (Sorun 21275, 21277, 21330, 21383)
• wnpa-sec-2026-62: DBS Etherwatch dosya ayrıştırıcı çökmesi. (Sorun 21352)
• wnpa-sec-2026-63: Ciscodump extcap çökmesi. (Sorun 21375)

Aşağıdaki hatalar (bugs) düzeltildi:

• Sistem dili Felemenkçe olduğunda Wireshark'ın Almanca görünmesi sorunu. (Sorun 20347)
• Qt: Yakalama filtresi (Capture filter) açılan kutusunun (combo box), minimum boyutu veya boyutu genişletme ilkesini zorunlu kılmaması sorunu. (Sorun 21080)
• BACapp: 'you-are' isteğini ayrıştırırken oluşan hata. (Sorun 21260)
• Ethernet POWERLINK (EPL) ayrıştırıcısında, profil yükleme hatası yolunda serbest bırakılan belleğin kullanılması (Use-After-Free) sorunu. (Sorun 21267)
• Sponsor slaytlarının düzgün gösterilmemesi sorunu. (Sorun 21268)
• Catapult DCT2000 ayrıştırıcısında, başlıkta 'no_ddi_entries' kontrol edilmemesi nedeniyle oluşan arabellek taşması (Buffer overflow) / bellek erişim hatası (segfault). (Sorun 21270)
• Fuzzing işi (fuzz job) sorunu: fuzz-2026-05-24-14517548985.pcap. (Sorun 21272)
• Fuzzing işi UTF-8 kodlama sorunu: fuzz-2026-06-07-14732586286.pcap. (Sorun 21331)
• alp-sample1.pcap dosyasındaki bellek sızıntısı (memory leak). (Sorun 21343)
• nspi.pcap dosyasındaki bellek sızıntısı. (Sorun 21344)
• Wireshark Logcat ayrıştırıcısında yığın arabellek taşması (Heap-Buffer-Overflow). (Sorun 21346)
• Debian'dan (ve diğerlerinden) gelen IPv6 Ping isteklerinin 'HiPerConTracer' olarak ayrıştırılması sorunu. (Sorun 21349)
• HEVC (H.265) ayrıştırıcısı: sub_layer_hrd_parameters() işlevinden sonra bit_offset'in ilerlememesi nedeniyle yanlış 'Hatalı Biçimlendirilmiş Paket' (Malformed Packet) hatası vermesi. (Sorun 21362)
• dfilter_compile_full: ws_strptime içinde zaman değeri (time literal) okurken yığın arabellek taşması (heap-buffer-overflow READ). (Sorun 21376)
• Kaydedilen son 'recent_common' dosyası kullanıldığında Wireshark'ın HEAP_CORRUPTION hatası vererek çökmesi. (Sorun 21379)
• Fuzzing işi sorunu: fuzz-2026-06-30-15106674620.pcap. (Sorun 21381)

Yeni Özellikler ve Güncellemeler
- Windows yükleyicileri (installers) artık Visual Studio 2026 ile derlenmektedir.

Güncellenen Protokol Desteği
- ALC, BACapp, C2P, Catapult DCT2000, COTP, CSN.1, DCERPC, DCERPC MAPI, DCERPC NSPI, DNS, DVB-S2-TABLE, eDonkey, EPL, FC ELS, FMP/NOTIFY, H.265, HiPerConTracer, IEEE 802.11, LLS, MEGACO, MIH, MPEG DSM-CC, MS-WSP, RELOAD, SGP.32, SSH, STANAG 4607, UMTS FP, WOWW ve Z39.50.

Yeni ve Güncellenmiş Yakalama Dosyası (Capture File) Desteği
- Android Logcat, BLF, DBS Etherwatch, Netlog ve pcapng.

Eklenti (Plugin) Geliştirme Değişiklikleri

• UN*X sistemlerinde (resmi yükleyicide olduğu gibi bir uygulama paketinden çalıştırıldığında macOS hariç), extcap ikili dosyaları (binaries) artık varsayılan olarak "libexec" dizini altında aranmaktadır; örneğin "/usr/lib64/wireshark/extcap" veya benzeri yerine "/usr/libexec/wireshark/extcap". Bu, kütüphanelerin aksine çoklu mimari (multiarch) desteğine ihtiyaç duymayan yardımcı ikili dosyalar için alışılmış bir konumdur.
• Bu konum, "WIRESHARK_EXTCAP_DIR" ortam değişkeni (environment variable) aracılığıyla geçersiz kılınabilir (değiştirilebilir).
• Wireshark ile birlikte gelen extcap ikili dosyaları yeni konuma yüklenir, ancak üçüncü taraf extcap'lerin paketleme değişikliklerine ihtiyacı olabilir.
• Bu değişiklik 4.6.0 sürümünde yürürlüğe girmişti, ancak daha önceki sürüm notlarında açıkça belirtilmemişti.
• Çoklu kütüphane (multilib) desteğine sahip olmayan Alpine Linux gibi bazı dağıtımların bir "libexec" dizini kullanmadığını unutmayın. Bu tür sistemlerde extcap ikili dosyaları eskisi gibi aynı konumda kalmalıdır.

Sürüm: 4.6.6

Sürüm: 4.6.5

Sürüm: 4.6.4

Sürüm: 4.6.3

Sürüm: 4.6.2

Kritik Güvenlik Düzeltmeleri

• MONGO Ayrıştırıcısı Sonsuz Döngü Zafiyeti: MONGO ayrıştırıcısındaki bir sonsuz döngü (infinite loop) güvenlik açığı giderildi (Sorun #20724, CVE-2025-xxx).
• BPv7 Ayrıştırıcısı Çökmesi: BPv7 ayrıştırıcısında meydana gelen bir çökme sorunu giderildi (Sorun #20770, wnpa-sec-2025-05).
• Kafka Ayrıştırıcısı Çökmesi: Kafka ayrıştırıcısında meydana gelen bir çökme sorunu giderildi (Sorun #20823, wnpa-sec-2025-06).

Protokol ve Uygulama Hataları

• L2CAP Yeniden İletim: L2CAP ayrıştırıcısının yeniden iletim modunu doğru anlayamaması hatası düzeltildi (Sorun #2241).
• DNS HIP Ayrıştırıcısı: DNS HIP ayrıştırıcısının, PK algoritmasını hatalı bir şekilde HIT uzunluğu olarak etiketlemesi düzeltildi (Sorun #20768).
• Çıktı Dosyası Sorunu: LZ4 sıkıştırmalı çıktı dosyasına yazma işleminin bazen başarısız olması hatası giderildi (Sorun #20779).
• Performans: Belirli mesajlar seçilirken Wireshark'ın birkaç saniye boyunca takılması (stalls) sorunu çözüldü (Sorun #20797).
• TShark ve Lua: Lua eklentisinden kaynaklanan TShark çökmesi ve Lua FileHandler'ın paket okurken çökmesi hataları giderildi (Sorun #20794, #20817).
• Görüntüleme ve Filtreleme:
  • WINREG QueryValue'nin ayrıştırıcı hatasını tetiklemesi düzeltildi.
  • FT_NONE ve BASE_NONE alanları için Filtre Olarak Uygula işlevinin hex değerini kullanmaması hatası giderildi.
  • Layout tercihi panelindeki Paket Diyagramı veya Yok seçim sorunları düzeltildi.
• TCP ve VLAN: TCP ayrıştırıcısının geçersiz paket diyagramı oluşturması ve çok fazla iç içe VLAN etiketleri olması sorunları düzeltildi.

Teknik ve Uyumluluk İyileştirmeleri

• Derleme Sorunları: Eklentileri derlemek için endian.h dosyasının libc ile çakışması hatası giderildi.
• Omnipeek: Omnipeek dosyalarının 4.6.0'da çalışmaması sorunu çözüldü.
• IsoBus Ayrıştırıcısı: string işlemleri için IsoBus ayrıştırıcısında UTF-16 dizeleri desteği eklendi.
• DNS Üzerinden QUIC (DoQ): UDP 853 portunun (DoQ) artık QUIC olarak çözümlenmesi sağlandı.

Güncellenen Protokol Desteği
Bu güncelleme ile birlikte 802.11 Radiotap, HTTP, HTTP3, TLS, KRB5, SMB, SNMP ve WINREG dahil olmak üzere çok sayıda protokol için destek ve ayrıştırma iyileştirildi.

Güvenlik ve Protokol Düzeltmeleri

• MONGO Ayrıştırıcısı (Dissector) Sonsuz Döngü Zafiyeti: MONGO ayrıştırıcısındaki bir sonsuz döngü (infinite loop) güvenlik açığı giderildi (Sorun #20724, CVE-2025-xxx).
• TLS 1.3 Delegated Credential Hatası: TLS 1.3 CertificateRequest mesajının Delegated Credential (RFC 9345) kısmındaki kötü çözümleyici (Bad resolver) hatası düzeltildi (Sorun #20728).
• NAS5GS-NASDL Kodlama Tutarsızlıkları: NAS5GS-NASDL Transport Message-Multiple Container mesajındaki kodlamada bulunan tutarsızlıklar giderildi (Sorun #20679).

Genel Hata Düzeltmeleri ve İyileştirmeler

• macOS Simge Sorunu: macOS'ta Uygulama Değiştiricisi (App Switcher) ve Launchpad'de daha düşük çözünürlüklü bir Wireshark simgesi görüntülenmesi sorunu düzeltildi (Sorun #20544).
• Ciscodump Başlatma Hatası: Ciscodump'ın Cisco IOS üzerinde paket yakalamayı başlatamaması hatası giderildi (Sorun #20655).

Hata Düzeltmeleri:

• wnpa-sec-2025-03 SSH ayrıştırıcı çökmesi düzeltildi. (Sorun 20642)
• RDM Ürün Detay Listesi ID ayrıştırması hatalıydı, düzeltildi. (Sorun 20612)
• SCCP LUDT segmentasyon kod çözme hatası düzeltildi. (Sorun 20647)
• Ciscodump, Cisco IOS üzerinde yakalama başlatamama sorunu düzeltildi. (Sorun 20655)
• [BACnet] WritePropertyMultiple kapanış bağlam etiketi 1 görünmeme sorunu düzeltildi. (Sorun 20665)
• LZ77 kod çözücüde hata: 32-bit uzunluk okuması gerekirken 16-bit uzunluk okunuyordu, düzeltildi. (Sorun 20671)

Güncellenen Protokol Desteği:

• BACapp, LIN, MySQL, RDM, SABP, SCCP, sFlow ve SSH