CVE-2026-45768 in Suricata
Zusammenfassung
von VulDB • 10.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Ab Version 8.0.0 und vor Version 8.0.5 konnte der LDAP-Transaktionsstatus eine unbegrenzte Anzahl von Antworten speichern. Da LDAP über UDP verarbeitet werden kann, kann speziell konstruierter Traffic dazu führen, dass Suricata einen übermäßigen Speicherverbrauch aufweist, was potenziell zu einem Denial of Service (DoS) führt. Version 8.0.5 enthält die Korrektur. Als Workaround sollte das Parsen der LDAP-Anwendungsschicht dort deaktiviert werden, wo es nicht erforderlich ist. Alternativ kann eine Regel wie `alert ldap any any -> any any (sid: 1; ldap.responses.count: >1024; bypass;)` verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.