CVE-2026-46352
Yüksək
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 8.0.0-dan başlayaraq və versiya 8.0.5-dən əvvəlki versiyalarda, Suricata-nın IP defraqmentasiya kodu, faydalı yükü özlüyündə fraqmentlənmiş olan kapsullaşdırılmış tunel protokolu ehtiva edən fraqmentlənmiş trafiki emal edərkən deadlock (ölü kilidlənmə) yarada bilirdi. Versiya 8.0.5-də bu problem aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOisf Suricata
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-833CWE-833
Necə düzəltmək olar
Yeniləyin
- oisf suricata8.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 8.0.0 ≤ v < 8.0.5 | 8.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.