CVE-2026-45762
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. 7.0.16 ve 8.0.5 versiyonlarından önce, Suricata'nın IP parçalarını birleştirme takipçisi araması, mevcut bir takipçinin işlenen paketle aynı IP adresi ailesini kullandığını doğrulamıyordu. Özel olarak hazırlanmış parçalanmış IPv4/IPv6 trafiği altında, bir IPv6 parçası bir IPv4 parçaları birleştirme takipçisi ile ilişkilendirilebilirdi. Bu durum, Suricata ilgili parçaları birleştirme işlemini gerçekleştirdiğinde uzaktan paket tetiklemeli bir çökmeye ve hizmet reddine yol açabilir. 7.0.16 ve 8.0.5 versiyonları bir düzeltme içermektedir. Geçici bir çözüm olarak, Suricata AF_PACKET ile bir IDS olarak kullanılıyorsa, AF_PACKET'in `defrag` seçeneğinin etkinleştirilmesi Suricata'nın bu tür parçalanmış paketleri görmesini engelleyebilir.
Nasıl düzeltilir
- oisf suricata7.0.16, 8.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.16, 8.0.0 ≤ v < 8.0.5 | 7.0.16, 8.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.