CVE-2026-22264

Yüksek

Açıklama

Suricata bir ağ IDS, IPS ve NSM motorudur. Versiyon 8.0.3 ve 7.0.14 öncesinde, tek bir paket için aşırı miktarda uyarı oluşturulduğunda, imzasız bir tam sayı taşması (unsigned integer overflow) heap üzerinde serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. Versiyonlar 8.0.3 ve 7.0.14 bir yama içermektedir. Geçici çözüm olarak, güvenilmeyen kural setlerini çalıştırmayın veya aynı pakette eşleşebilecek 65536'dan az imza ile çalıştırın.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünOisf Suricata

Yayın27 Oca 2026

İlk görülme27 Oca 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

oisf suricata7.0.14, 8.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oisf suricata	v < 7.0.14, 8.0.0 ≤ v < 8.0.3	7.0.14, 8.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.