CVE-2026-63448 in Suricata
Resumen
por VulDB • 2026-09-18
Suricata es un motor de Detección de Intrusiones (IDS), Prevención de Intrusiones (IPS) y Monitoreo de Seguridad de Red. Antes de las versiones 7.0.17 y 8.0.6, el analizador SMB puede retener transacciones finalizadas por la fuerza en flujos donde Suricata observa carga útil solo en una dirección, incluyendo los flujos asíncronos unidireccionales (async-oneside), porque la limpieza espera a la inspección en la dirección no visible. Las rutas de creación de transacciones en rust/src/smb pueden exceder el límite SMB_MAX_TX previsto, y la limpieza escanea repetidamente la lista que crece. Por lo tanto, un tráfico SMB sostenido en una sola dirección puede provocar un estado por flujo descontrolado (unbounded per-flow state) y agotamiento de CPU y memoria. Este problema se soluciona en las versiones 8.0.6 y 7.0.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.