CVE-2026-45751

Orta

Təsvir

Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 7.0.16 və 8.0.5 versiyalarından əvvəl, zəncirvari transformasiya dəstəkləyici buferin yenidən ayrılmasına səbəb olduqda, Suricata-nın inspection-buffer köməkçisi azad edilmiş yaddaşa istinad edən təftiş göstəricisini saxlaya bilirdi. Bu problem xüsusi şəbəkə trafikinin emalı zamanı baş verir və spesifik, lakin zərərli olmayan qayda tələb edir. 7.0.16 və 8.0.5 versiyaları düzəlişi ehtiva edir. Müvəqqəti həll yolu kimi, digər transformasiyadan sonra `dotprefix` transformasiyasını zəncirləyən qaydalardan qaçının.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulOisf Suricata
Dərc10 sen 2026
İlk görülmə10 sen 2026

Necə düzəltmək olar

Yeniləyin
  • oisf suricata7.0.16, 8.0.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oisf suricatav < 7.0.16, 8.0.0 ≤ v < 8.0.57.0.16, 8.0.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-45751 · Oisf Suricata · Dark Radar