Sim. Infelizmente, ativar o modo monitor não é tão simples quanto, digamos, o OS X; você tem que passar por uma dança elaborada envolvendo a criação de novas interfaces associadas à interface Wi-Fi real e configurá-las como interfaces de modo de monitor, e isso envolve netlink, e a maneira "fácil" de fazer netlink envolve uma biblioteca que aparentemente alterou sua API 3 vezes, de maneira incompatível, então ligar a libpcap com a libnl é uma má idéia e poucas, se é que alguma distribuição faz, então ligar o monitor no tcpdump / Wireshark / TShark / etc. não é tão fácil quanto "use a opção de linha de comando -I" ou "marque a caixa de modo de monitor" ou ....
Então veja a seção Linux da página "CaptureSetup / WLAN" do Wireshark Wiki .