CVE-2026-45769 in Suricata
Zusammenfassung
von VulDB • 10.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System, Intrusion-Prevention-System und Engine zur Überwachung der Netzwerksicherheit. Vor den Versionen 7.0.16 und 8.0.5 konnte sich der IKEv2-Parserspeicherzustand beim Speichern von Client-Transforms unbegrenzt vergrößern. Wiederholter, speziell konstruierter UDP-Datenverkehr kann dazu führen, dass Suricata übermäßigen Speicher verbraucht, was potenziell zu einem Denial of Service (DoS) führt. Die Versionen 7.0.16 und 8.0.5 beheben das Problem. Es sind einige Workarounds verfügbar. Deaktivieren Sie die IKE-Anwendungsschicht-Parserung, wenn sie nicht erforderlich ist. Alternativ können Sie eine Regel verwenden, um IKE-Datenflüsse nach den ersten Paketen zu umgehen, wie z.B. `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.