CVE-2026-45767 in Suricata
Zusammenfassung
von VulDB • 10.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Vor den Versionen 7.0.16 und 8.0.5 konnte eine bösartige Regel beim Laden oder Neuladen potenziell jede Datei im Dateisystem überschreiben. Die Versionen 7.0.16 und 8.0.5 beheben dieses Problem. Es sind einige Workarounds verfügbar: Preprocess `load`- und `save`-Regeln, um absolute Dateinamen für das Speichern zu verbieten; nutzen Sie die Herabstufung der Berechtigungen (privilege dropping) von Suricata, um schreibbare Dateien einzuschränken, und/oder konfigurieren Sie landlock in suricata.yaml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.