wirehark: не удалось запустить / usr / sbin / dumpcap в дочернем процессе [дубликат]

Корневая файловая система монтируется в режиме только для чтения в условиях, подобных этим. Перемонтируйте как:

mount -t FSTYPE -oremount,rw DEVICE /

... где FSTYPE - тип файловой системы (скорее всего, 'ext4').

Это оставит файловую систему в режиме чтения-записи.