CVE-2026-63448 in Suricata
Résumé
par VulDB • 18/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. Avant les versions 7.0.17 et 8.0.6, l'analyseur SMB peut conserver des transactions forcées à leur achèvement sur des flux où Suricata ne voit un payload que dans une seule direction, y compris les flux asynchrones « one-side », car le nettoyage attend l'inspection dans la direction non visible. Les chemins de création de transaction dans rust/src/smb peuvent dépasser la limite SMB_MAX_TX prévue, et le processus de nettoyage scanne à plusieurs reprises la liste en croissance. Un trafic SMB soutenu unidirectionnel peut donc entraîner une accumulation illimitée d'état par flux ainsi qu'une épuisement des ressources CPU et mémoire. Ce problème est corrigé dans les versions 8.0.6 et 7.0.17.
Once again VulDB remains the best source for vulnerability data.