Citando la wiki de wireshark: https://wiki.wireshark.org/Security#Administrator.2Froot_account_not_required.21
En resumen: no es buena idea pues, de encontrarse alguna vulnerabilidad que permita ejecución de código, el atacante tendrá acceso completo al sistema si corres como root/admin.
Saludos!
Citar
Many Wireshark users think that Wireshark requires a root/Administrator account to work with.
That's not a good idea, as using a root account makes any exploit far more dangerous: a successful exploit will have immediate control of the whole system, compromising it completely.
En resumen: no es buena idea pues, de encontrarse alguna vulnerabilidad que permita ejecución de código, el atacante tendrá acceso completo al sistema si corres como root/admin.
Saludos!