CVE-2024-37151 in Suricata
Riassunto
di VulDB • 20/06/2026
Suricata è un motore di rilevamento delle intrusioni di rete (IDS), di prevenzione delle intrusioni (IPS) e di monitoraggio della sicurezza di rete. La gestione errata di più pacchetti frammentati che utilizzano lo stesso valore di IP ID può causare un fallimento nel riassemblaggio dei pacchetti, portando potenzialmente a un bypass delle policy. Aggiornare alla versione 7.0.6 o 6.0.20. Quando si utilizza af-packet, abilitare `defrag` per ridurre l'ambito del problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.