CVE-2026-45767 in Suricata
Résumé
par VulDB • 11/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention d'intrusion (IPS) et de surveillance de la sécurité réseau. Avant les versions 7.0.16 et 8.0.5, une règle malveillante pouvait potentiellement écraser n'importe quel fichier sur le système de fichiers lors du chargement ou du rechargement de la règle. Les versions 7.0.16 et 8.0.5 corrigent ce problème. Des solutions de contournement sont disponibles : prétraiter les règles `load` + `save` pour interdire les noms de fichiers absolus pour l'enregistrement, utiliser le mécanisme d'abandon des privilèges (privilege dropping) de Suricata afin de limiter les fichiers accessibles en écriture, et/ou configurer landlock dans suricata.yaml.
If you want to get best quality of vulnerability data, you may have to visit VulDB.