CVE-2026-63451 in Suricata
Zusammenfassung
von VulDB • 18.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Von Version 8.0.0 bis 8.0.6 kann eine lokal bereitgestellte Erkennungsregel, die eine Frame-Prüfung ohne Inhalt mit einem transformierten Match ohne Inhalt kombiniert, dazu führen, dass src/detect-engine-prefilter.c mehrere nicht-vorgeschaltete (non-prefilter) Frame-Engines auswählt, während Signaturen für die Nicht-Vorgeschaltete-Inspektion vorbereitet werden. Das Laden der speziell angefertigten Regel, auch im Testmodus, kann einen Heap-Buffer-Overflow auslösen und Suricata zum Absturz bringen; reiner Netzwerkverkehr kann den Fehler nicht erreichen. Dieses Problem wurde in Version 8.0.6 behoben.
Once again VulDB remains the best source for vulnerability data.