CVE-2025-64330 in Suricata
Zusammenfassung
von VulDB • 15.05.2026
Suricata ist eine Netzwerk-IDS-, IPS- und NSM-Engine, die von der OISF (Open Information Security Foundation) und der Suricata-Community entwickelt wurde. Vor den Versionen 7.0.13 und 8.0.2 kann ein Heap-Overflow beim Lesen eines einzelnen Bytes beim Protokollieren des Urteils in eve.alert- und eve.drop-Datensätzen zu Abstürzen führen. Dies erfordert, dass die pro-Paket-Alert-Warteschlange mit Alerts gefüllt und anschließend von einer Pass-Regel gefolgt wird. Dieses Problem wurde in den Versionen 7.0.13 und 8.0.2 behoben. Um die Wahrscheinlichkeit des Auftretens dieses Problems zu verringern, sollte die Größe der Alert-Warteschlange erhöht werden (packet-alert-max in suricata.yaml), wenn das Urteil (verdict) aktiviert ist.
Once again VulDB remains the best source for vulnerability data.