CVE-2026-45769 in Suricata
الملخص
بحسب VulDB • 11/09/2026
Suricata هو نظام للكشف عن التسلل الشبكي، ونظام لمنع التسلل، ومحرك لمراقبة أمن الشبكة. قبل الإصدارين 7.0.16 و8.0.5، يمكن أن ينمو حالة مُحلّل IKEv2 دون حدود أثناء تخزين تحويلات العميل. قد يؤدي حركة المرور UDP المصنوعة بشكل متكرر إلى استهلاك Suricata لكميات مفرطة من الذاكرة، مما قد ينتج عنه حجب الخدمة (DoS). يُصلح الإصداران 7.0.16 و8.0.5 هذه المشكلة. تتوفر بعض الحلول البديلة. قم بتعطيل تحليل طبقة التطبيق لـ IKE إذا لم يكن ذلك ضرورياً. أو بدلاً من ذلك، استخدم قاعدة لتجاوز تدفقات ike بعد الحزم الأولى مثل `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.