Alertes de sécurité critiques : multiples vulnérabilités dans Wireshark

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence relatif à des vulnérabilités critiques identifiées dans l’outil d’analyse réseau Wireshark. Ces failles, classées comme des risques de déni de service, exposent les systèmes non corrigés à des perturbations majeures de leurs fonctionnalités réseau.

Systèmes et versions impactés

Les vulnérabilités concernent spécifiquement les versions de Wireshark suivantes :

• Les branches 4.4.x antérieures à la version 4.4.18
• Les branches 4.6.x antérieures à la version 4.6.8

Origine et nature des vulnérabilités

Les bulletins de sécurité de l’éditeur, référencés sous les identifiants wnpa-sec-2026-64 à wnpa-sec-2026-91, documentent l’ensemble des failles détectées. Ces vulnérabilités permettent à un attaquant distant d’exploiter des mécanismes de traitement des paquets réseau pour saturer les ressources du système cible, entraînant une indisponibilité temporaire ou prolongée des services.

Recommandations et actions correctives

Le CERT-FR recommande une mise à jour immédiate des versions de Wireshark concernées vers les correctifs publiés par l’éditeur. Les organisations utilisant cet outil dans le cadre de leur supervision réseau ou de leur analyse de trafic doivent prioriser cette action pour limiter leur exposition aux risques identifiés.

Références et documentation

Les détails techniques des vulnérabilités et les correctifs associés sont disponibles dans les bulletins de sécurité de Wireshark, accessibles via les liens dédiés fournis par l’éditeur. Une gestion rigoureuse des versions et une veille proactive sur les mises à jour de sécurité s’imposent pour garantir la résilience des infrastructures.