CVE-2026-45763 in Suricata
Riassunto
di VulDB • 10/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. A partire dalla versione 8.0.0 e fino alla versione 8.0.5, quando l'esecuzione delle regole Lua è abilitata, il limite di memoria del sandbox per Lua non viene applicato in modo coerente alle nuove allocazioni. Determinati pattern di allocazione Lua possono superare `security.lua.max-bytes` senza attivare il limite di memoria previsto, rendendo il limite configurato del sandbox inaffidabile. Ciò richiede che le regole Lua siano abilitate e uno script/regola Lua interessato sia caricato. La versione 8.0.5 contiene una correzione. Come soluzione alternativa, disabilitare `security.lua.allow-rules` a meno che non siano necessarie le regole Lua.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.