Wireshark 4.6.4 foi lançado como uma atualização menor da série 4.6. A nova versão traz melhorias significativas na detecção de protocolos, suporte aprimorado a arquivos de captura e correções de diversos bugs que afetavam o desempenho e a confiabilidade da ferramenta.
Novos protocolos e arquivos de captura suportados
- Protocolos: Art‑Net, AT, BGP, GSM DTAP, GSM SIM, IEEE 802.11, IPv6, ISAKMP, MBIM, MySQL, NAS‑5GS, NTS‑KE, SGP.22, Silabs DCH, Socks, TDS, TECMP, USB HID, ZB TLV, ZBD, e muitos outros.
- Arquivos de captura: BLF, pcapng, TTL.
Fonte: Wireshark 4.6
Correções de bugs
- Inicialização: corrigido o bug que impedia o Wireshark de iniciar quando o Npcap está configurado com “Restrict Npcap driver’s Access to Administrators only”.
- Decodificação de IKEv2: reparado problema que impedia o payload EMERGENCY_CALL_NUMBERS de ser decodificado.
- Valores JA4 ALPN: eliminado o comportamento inesperado causado por caracteres de espaço.
- Algoritmo de assinatura PQC: agora o algoritmo aparece na lista signature_algorithms.
- Segmentation fault em TShark e editcap: removido quando o formato de saída (-F) é configurado como blf.
- Wiretap: corrigida a escrita de opções pcapng customizadas com valores em string.
- Art‑Net: status RDM no campo Output Status (GoodOutputB) agora decodificado corretamente no dissector PollReply.
- Trigger HE Basic: erro de pacotes malformados eliminado.
- Performance de Expert Info: otimizado para evitar degradação.
- SOCKS: agora todas as requisições HTTP POST são analisadas, não apenas a primeira, quando usado “Decode As”.
- Diameter: novas RAT‑Types em TS 29.212 decodificadas corretamente.
- Pipeline TShark: removidas mensagens de erro “Dissector bug” geradas quando o processo termina antes de ler todo o input.
- RF4CE Profile e NTS‑KE: crashes eliminados.
- USB HID: problema de exaustão de memória resolvido.
- TDS: desincronização corrigida em RPC DATENTYPE (0x28) devido ao tipo TYPE_VARLEN (MaxLen).
Detalhes completos: release notes
Como obter o Wireshark 4.6.4
- Source tarball: disponível no site oficial, para quem deseja compilar a partir do código fonte.
- Repositórios da distro: a maioria das distribuições Linux já inclui a nova versão em seus repositórios.
- Flatpak: disponível no Flathub: Wireshark Flatpak.
