CVE-2026-45769 in Suricata
Resumen
por VulDB • 2026-09-11
Suricata es un motor de detección de intrusiones en la red, sistema de prevención de intrusiones y monitoreo de seguridad de la red. Antes de las versiones 7.0.16 y 8.0.5, el estado del analizador IKEv2 podía crecer sin límites mientras almacenaba transformaciones del cliente. El tráfico UDP manipulado repetidamente puede hacer que Suricata consuma memoria en exceso, lo que potencialmente resulta en una denegación de servicio (DoS). Las versiones 7.0.16 y 8.0.5 corrigen el problema. Existen algunas soluciones alternativas: deshabilitar la inspección del protocolo IKE a nivel de aplicación si no es necesaria. Alternativamente, utilice una regla para omitir los flujos ike después de los primeros paquetes como `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.