CVE-2026-22259
Təsvir
Suricata şəbəkə IDS, IPS və NSM mühərrikidir. 8.0.3 və 7.0.14 versiyalarından əvvəl, xüsusi hazırlanmış trafik DNP3 trafikini analiz edərkən Suricata-nın böyük həcmdə yaddaş istifadə etməsinə səbəb ola bilər. Bu, prosesin yavaşlamasına və yaddaşın bitməsinə, nəticədə isə OOM killer tərəfindən dayandırılmasına gətirib çıxara bilər. 8.0.3 və ya 7.0.14 versiyaları düzəliş paketini ehtiva edir. Müvəqqəti həll yolu kimi, suricata yaml faylında DNP3 parserini deaktiv edin (defolt olaraq deaktivdir).
Necə düzəltmək olar
- oisf suricata7.0.14, 8.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.14, 8.0.0 ≤ v < 8.0.3 | 7.0.14, 8.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.