CVE-2026-45751
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. 7.0.16 ve 8.0.5 versiyonlarından önce, zincirleme bir dönüşümün destekleyici tamponun yeniden tahsis edilmesine neden olmasının ardından, Suricata'nın inspection-buffer yardımcısı serbest bırakılmış belleğe referans veren bir inceleme işaretçisi bırakabiliyordu. Soruna belirli bir ağ trafiği işleme sırasında ulaşılmaktadır ve kötü niyetli olmayan ancak belirli bir kural gerektirmektedir. 7.0.16 ve 8.0.5 versiyonları bir düzeltme içermektedir. Geçici çözüm olarak, başka bir dönüşümden sonra `dotprefix` dönüşümünü zincirleyen kurallardan kaçının.
Nasıl düzeltilir
- oisf suricata7.0.16, 8.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.16, 8.0.0 ≤ v < 8.0.5 | 7.0.16, 8.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.