CVE-2025-53538
Açıklama
Suricata, OISF (Open Information Security Foundation) ve Suricata topluluğu tarafından geliştirilen bir ağ IDS, IPS ve NSM motorudur. 7.0.10 ve altı sürümlerde ve 8.0.0-beta1 ile 8.0.0-rc1 arasındaki sürümlerde, HTTP2 stream 0 üzerindeki verilerin yanlış işlenmesi, kontrolsüz bellek kullanımına yol açarak görünürlük kaybına neden olabilir. Geçici çözümler arasında HTTP/2 ayrıştırıcısını devre dışı bırakmak ve ilk byte testinin HTTP2 çerçeve türü DATA'yı, ikincisinin ise stream id 0'ı test ettiği drop http2 any any -> any any (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid: 1;) gibi bir imza kullanmak yer almaktadır. Bu sorun 7.0.11 ve 8.0.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- oisf suricata7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.11, 8.0.0 | 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.