CVE-2026-22259

Yüksək

Təsvir

Suricata şəbəkə IDS, IPS və NSM mühərrikidir. 8.0.3 və 7.0.14 versiyalarından əvvəl, xüsusi hazırlanmış trafik DNP3 trafikini analiz edərkən Suricata-nın böyük həcmdə yaddaş istifadə etməsinə səbəb ola bilər. Bu, prosesin yavaşlamasına və yaddaşın bitməsinə, nəticədə isə OOM killer tərəfindən dayandırılmasına gətirib çıxara bilər. 8.0.3 və ya 7.0.14 versiyaları düzəliş paketini ehtiva edir. Müvəqqəti həll yolu kimi, suricata yaml faylında DNP3 parserini deaktiv edin (defolt olaraq deaktivdir).

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOisf Suricata
Dərc27 yan 2026
İlk görülmə27 yan 2026

Necə düzəltmək olar

Yeniləyin
  • oisf suricata7.0.14, 8.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oisf suricatav < 7.0.14, 8.0.0 ≤ v < 8.0.37.0.14, 8.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-22259 · Oisf Suricata · Dark Radar