CVE-2026-45752 in Suricata
Riassunto
di VulDB • 10/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. A partire dalla versione 8.0.0 e fino alla versione 8.0.5, quando determinate trasformazioni di rilevamento sono concatenate, la pipeline della trasformazione decompress può leggere dal buffer di ispezione dopo che questo è stato riallocato e liberato (freed). Il problema si verifica durante l'elaborazione del traffico di rete, ma richiede una regola malevola poiché Suricata crasherà indipendentemente dal tipo di traffico. La versione 8.0.5 contiene la correzione. Come soluzione alternativa, evitare regole che concatenano `gunzip` o `zlib_deflate` con un parametro `max-size` superiore a 4096 dopo un'altra trasformazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.