原创漏洞 | Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞

微步情报局
微步情报局

微步在线研究响应中心

2026年8月20日 16:05
北京

在小说阅读器读本章

去阅读

漏洞概况

Wireshark 是开源网络协议分析器，广泛用于捕获研判、现场抓包与协议排障，命令行端 tshark 亦常被流水线用于批量解析。

2026-08-20，Wireshark官方发布安全更新，修复了Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞（CVE-2026-76917）。 该漏洞由微步 XGPT 发现并报送 Wireshark官方。

Bluetooth AVRCP 解析器拼装 vendor-dependent 分片时，用 32 位无符号局部累加器 length 对已保存各分片的载荷长度求和。解析器不限制 fragment->count，且求和过程无溢出检查。分片载荷总长超过 2³² 时，length 回绕成过小的值；随后调用wmem\_alloc 按该值分配堆缓冲区，再按各分片真实长度把载荷写入，造成堆越界写。

/* packet-btavrcp.c — dissect_vendor_dependent() */length = 0;...for (i_frame = 1; i_frame <= fragment->count; ++i_frame) {    data_fragment = (data_fragment_t *)wmem_tree_lookup32_le(        fragment->fragments, i_frame);    if (data_fragment)        length += data_fragment->length;   /* 32 位无符号，可回绕 */}reassembled = (uint8_t *) wmem_alloc(pinfo->pool, length);  /* 按回绕后的过小值分配 *//* 随后仍按 data_fragment->length 逐片 memcpy 进 reassembled */

攻击者可通过诱导目标打开特制 pcap / pcapng，或在目标实时捕获蓝牙/HCI 流量时，以远程方式向被监测链路注入同类分片，触发上述堆越界写。该漏洞可导致解析进程崩溃，满足特定利用条件时可执行任意代码。建议受影响用户尽快修复。

（完整漏洞情报请查阅https://x.threatbook.com/v5/vul/XVE-2026-52993）

漏洞处置优先级(VPT)

综合处置优先级：低风险

漏洞影响范围

修复方案

官方修复方案

官方已发布修复方案，请访问链接下载：
https://www.wireshark.org/security/wnpa-sec-2026-91

临时缓解方式

1、避免在受影响版本的 Wireshark / tshark 打开来源不可信的蓝牙或 HCI 捕获。

2、若需实时解析蓝牙或 HCI，应对捕获链路实施射频隔离，并禁止未授权设备向该链路注入 AVCTP / AVRCP。

3、在已启用协议列表中临时关闭 Bluetooth AVRCP Profile(协议名 btavrcp)；tshark 使用 --disable-protocol btavrcp。

微步产品支撑

微步漏洞情报于2026-08-20收录该漏洞。

微步下一代威胁情报平台NGTIP及X情报中心已于漏洞收录时向漏洞订阅用户推送该漏洞情报，并将持续推送后续更新；对于已经录入资产的用户，支持实时自动化排查受影响资产。