CVE-2026-45769
Təsvir
Suricata şəbəkə Müdaxilələrin Aşkar Edilməsi Sistemi (IDS), Müdaxilələrin Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 7.0.16 və 8.0.5-dən əvvəlki versiyalarda, klient transformasiyaları saxlanılarkən IKEv2 parser vəziyyəti limitsiz şəkildə böyüyə bilirdi. Təkrarlanan xüsusi hazırlanmış UDP trafiki Suricatanın həddindən artıq yaddaş istifadəsinə səbəb ola bilər ki, bu da potensial olaraq xidmətdən imtinaya (DoS) gətirib çıxarır. Versiyalar 7.0.16 və 8.0.5 bu problemi aradan qaldırır. Bəzi müvəqqəti həll yolları mövcuddur. Ehtiyac olmadığı təqdirdə IKE tətbiq təbəqəsi parserini söndürün. Alternativ olaraq, ilk paketlərdən sonra ike axınlarını yan keçmək üçün `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)` kimi qayda istifadə edin.
Necə düzəltmək olar
- oisf suricata7.0.16, 8.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.5 | 7.0.16, 8.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.