CVE-2026-45761
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. 7.0.16 ve 8.0.5 versiyonlarından önce, karma büyük-küçük harf içeren çerçeve sözdizimi kullanan özel olarak hazırlanmış bir kural, Suricata imzaları yüklerken bir yığın arabellek taşmasına (heap buffer overflow) neden olabilir. Sorun, yalnızca ağ trafiğiyle değil, kural ayrıştırma/yükleme sırasında ortaya çıkmaktadır. 7.0.16 ve 8.0.5 versiyonları bir düzeltme içermektedir. Geçici çözüm olarak, çerçevelerin tamamen küçük harf olduğunu kontrol etmek için kuralları ön işlemeden geçirin ve/veya yalnızca güvenilir kural setlerini yükleyin.
Nasıl düzeltilir
- oisf suricata7.0.16, 8.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.5 | 7.0.16, 8.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.