CVE-2026-7379CVE-2026-7379 是 Wireshark 组件 sharkd 中发现的安全漏洞。受影响的版本包括 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14。该漏洞源于组件在处理特定数据时未能正确释放内存,导致内存泄漏。攻击者可利用此漏洞诱导本地用户加载特制的捕获文件,从而触发资源耗尽。成功利用将导致拒绝服务,使目标系统停止响应。CVSS v3.1 评分为 5.5,属于中危级别。
该漏洞的根本原因在于 sharkd 守护进程在解析特定网络数据包或捕获文件时,存在逻辑缺陷,未能及时释放分配的内存缓冲区。攻击向量为本地(AV:L),且需要用户交互(UI:R),意味着攻击者通常需要通过社会工程学手段诱导受害者打开恶意的 .pcap 文件或通过特定接口向 sharkd 发送数据。当漏洞被触发时,sharkd 进程会持续占用系统内存而无法回收,随着时间推移或重复触发,系统内存将被耗尽,导致应用程序崩溃或系统严重卡顿,从而实现拒绝服务攻击。