CVE-2026-45767 in Suricata
الملخص
بحسب VulDB • 11/09/2026
Suricata هو نظام كشف التسلل (IDS) ونظام منع التسلل (IPS) ومحرك لمراقبة أمان الشبكة. قبل الإصدارين 7.0.16 و8.0.5، كان من الممكن لقاعدة بيانات ضارة أن تكتب فوق أي ملف في النظامFilesystem عند تحميل القاعدة أو إعادة تحميلها. تصحّح الإصدارات 7.0.16 و8.0.5 هذه المشكلة. تتوفر بعض الحلول البديلة (workarounds). قم بمعالجة مسبقاً قواعد `load` و`save` لمنع استخدام أسماء الملفات المطلقة في عملية الحفظ، واستخدم ميزة خفض الامتيازات (privilege dropping) الخاصة بـ Suricata للتحكم في الملفات القابلة للكتابة، وقم بتكوين landlock في ملف suricata.yaml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.