CVE-2025-29915
Yüksek
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. AF_PACKET defrag seçeneği varsayılan olarak etkindir ve AF_PACKET'in parçalanmış paketleri Suricata'ya ulaşmadan önce yeniden birleştirmesine olanak tanır. Ancak, Suricata'daki varsayılan paket boyutu ağ arayüzü MTU değerine dayalıdır ve bu durum Suricata'nın kesilmiş paketler görmesine yol açar. Daha iyi varsayılanlar kullanan ve sorunlara yol açabilecek kullanıcı yapılandırmaları için uyarılar ekleyen Suricata 7.0.9 sürümüne yükseltin.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOisf Suricata
Yayın10 Nis 2025
İlk görülme10 Nis 2025
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- oisf suricata7.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.9 | 7.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.