CVE-2025-59148

Yüksek

Açıklama

Suricata; OISF (Open Information Security Foundation) ve Suricata topluluğu tarafından geliştirilen bir ağ IDS, IPS ve NSM motorudur. 8.0.0 ve altı sürümler, "sticky" bir tampona sabitlenmediğinde entropy anahtar kelimesini hatalı işlemektedir ve bu durum bir segmentation fault ile sonuçlanabilir. Bu sorun 8.0.1 sürümünde düzeltilmiştir. Bu sorunu gidermek için kullanıcılar, entropy anahtar kelimesini kullanan kuralları devre dışı bırakabilir veya bu kuralların bir sticky tampona sabitlendiğini doğrulayabilirler.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOisf Suricata
Yayın1 Eki 2025
İlk görülme1 Eki 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oisf suricata8.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-59148 · Oisf Suricata · Dark Radar