文章总结： 微步XGPT发现WiresharkBluetoothAVRCP解析器堆缓冲区溢出漏洞CVE-2026-76917。漏洞因32位无符号累加器在分片载荷总长超过2³²时回绕，导致堆越界写。攻击者可诱使目标打开特制pcap或注入蓝牙流量触发，可能导致代码执行。影响Wireshark4.6.0至4.6.8及4.4.0至4.4.18版本。官方已发布补丁，建议升级或临时关闭btavrcp协议。 综合评分： 93 文章分类： 漏洞分析,漏洞预警,安全工具,安全运营
原创漏洞 | Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞
微步情报局 微步情报局
微步在线研究响应中心
2026年8月20日 16:05 北京
在小说阅读器读本章
去阅读
漏洞概况
Wireshark 是开源网络协议分析器，广泛用于捕获研判、现场抓包与协议排障，命令行端 tshark 亦常被流水线用于批量解析。
2026-08-20，Wireshark官方发布安全更新，修复了Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞（CVE-2026-76917）。 该漏洞由微步 XGPT 发现并报送 Wireshark官方。
Bluetooth AVRCP 解析器拼装 vendor-dependent 分片时，用 32 位无符号局部累加器 length 对已保存各分片的载荷长度求和。解析器不限制 fragment->count，且求和过程无溢出检查。分片载荷总长超过 2³² 时，length 回绕成过小的值；随后调用wmem_alloc 按该值分配堆缓冲区，再按各分片真实长度把载荷写入，造成堆越界写。
/* packet-btavrcp.c — dissect_vendor_dependent() */length = 0;...for (i_frame = 1; i_frame <= fragment->count; ++i_frame) { data_fragment = (data_fragment_t *)wmem_tree_lookup32_le( fragment->fragments, i_frame); if (data_fragment) length += data_fragment->length; /* 32 位无符号，可回绕 */}reassembled = (uint8_t *) wmem_alloc(pinfo->pool, length); /* 按回绕后的过小值分配 *//* 随后仍按 data_fragment->length 逐片 memcpy 进 reassembled */
攻击者可通过诱导目标打开特制 pcap / pcapng，或在目标实时捕获蓝牙/HCI 流量时，以远程方式向被监测链路注入同类分片，触发上述堆越界写。该漏洞可导致解析进程崩溃，满足特定利用条件时可执行任意代码。建议受影响用户尽快修复。
（完整漏洞情报请查阅https://x.threatbook.com/v5/vul/XVE-2026-52993）
漏洞处置优先级(VPT)
综合处置优先级：低风险
| | | | | — | — | — | | 基本信息 | 微步编号 | XVE-2026-52993 | | CVE编号 | CVE-2026-76917 | | 漏洞类型 | 堆缓冲区溢出 | | 利用条件评估 | 利用漏洞的网络条件 | 远程/本地 | | 是否需要绕过安全机制 | 否 | | 对被攻击系统的要求 | 无特殊要求 | | 利用漏洞的权限要求 | 无须用户权限 | | 是否需要受害者配合 | 是 | | 利用情报 | POC是否公开 | 否 | | 已知利用行为 | 暂无 |
漏洞影响范围
| | | | — | — | | 产品名称 | Wireshark | | 受影响版本 | 4.6.0<=version<4.6.8、4.4.0<=version<4.4.18 | | 有无修复补丁 | 有 |
修复方案
官方修复方案
官方已发布修复方案，请访问链接下载： https://www.wireshark.org/security/wnpa-sec-2026-91
临时缓解方式
1、避免在受影响版本的 Wireshark / tshark 打开来源不可信的蓝牙或 HCI 捕获。
2、若需实时解析蓝牙或 HCI，应对捕获链路实施射频隔离，并禁止未授权设备向该链路注入 AVCTP / AVRCP。
3、在已启用协议列表中临时关闭 Bluetooth AVRCP Profile(协议名 btavrcp)；tshark 使用 –disable-protocol btavrcp。
微步产品支撑
微步漏洞情报于2026-08-20收录该漏洞。
微步下一代威胁情报平台NGTIP及X情报中心已于漏洞收录时向漏洞订阅用户推送该漏洞情报，并将持续推送后续更新；对于已经录入资产的用户，支持实时自动化排查受影响资产。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：微步在线研究响应中心 微步情报局 微步情报局《原创漏洞 | Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论