CVE-2026-45767 in Suricata
Resumen
por VulDB • 2026-09-11
Suricata es un motor de detección y prevención de intrusiones (IDS/IPS) y monitoreo de seguridad de la red. Antes de las versiones 7.0.16 y 8.0.5, una regla maliciosa podría potencialmente sobrescribir cualquier archivo en el sistema de archivos al cargar o recargar la regla. Las versiones 7.0.16 y 8.0.5 corrigen este problema. Existen algunas soluciones alternativas: preprocesar las reglas `load`+`save` para denegar nombres de ruta absolutos para guardar, usar la reducción de privilegios de Suricata para limitar los archivos escribibles y/o configurar landlock en suricata.yaml.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.