CVE-2026-63447
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. 8.0.5 ile 8.0.6 sürümleri arasında, src/app-layer-ftp.c dosyasındaki FTP ayrıştırıcısı, büyük bir FTP komut veri bloğunu işlerken app-layer.protocols.ftp.max-tx sınırına ulaşıldıktan sonra işlem tahsis etmeye devam edebilir. Aşırı boyutlandırılmış işlem listesi, too_many_transactions olayından sonra karesel karmaşıklıkla tekrar tekrar işlenir; bu durum, özel olarak hazırlanmış FTP trafiğinin paket işlemeyi yavaşlatmasına, izleme görünürlüğünü azaltmasına veya hizmet reddine yol açmasına neden olur. Bu sorun 8.0.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 8.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.