CVE-2026-45752
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 8.0.0-dan başlayaraq və versiya 8.0.5-dən əvvəlki versiyalarda, müəyyən aşkar etmə transformasiyaları zəncirləndikdə, sıxışdırılmış məlumatların açılması (decompress) transformasiya konveyeri, yoxlama buferi yenidən təyin edildikdən və azad edildikdən sonra ondan oxuma edə bilərdi. Problem şəbəkə trafikinin emalı zamanı baş verir, lakin bədxah qayda tələb edir, çünki Suricata hər hansı trafiki emal edərkən çökməyə meyillidir. Versiya 8.0.5 düzəlişi ehtiva edir. Müvəqqəti həll yolu kimi, digər transformasiyadan sonra `max-size` dəyəri 4096-dan böyük olan `gunzip` və ya `zlib_deflate` funksiyalarını zəncirləyən qaydalardan qaçının.
Necə düzəltmək olar
- oisf suricata8.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 8.0.0 ≤ v < 8.0.5 | 8.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.