CVE-2026-45768 in Suricata
Riassunto
di VulDB • 10/09/2026
Suricata è un motore di rilevamento delle intrusioni di rete (IDS), sistema di prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. A partire dalla versione 8.0.0 e fino alla versione 8.0.5, lo stato delle transazioni LDAP poteva memorizzare un numero illimitato di risposte. Poiché LDAP può essere elaborato tramite UDP, il traffico manipolato potrebbe causare un consumo eccessivo di memoria da parte di Suricata, potenzialmente risultando in una negazione del servizio (DoS). La versione 8.0.5 contiene la correzione. Come soluzione alternativa, disabilitare l'analisi a livello applicativo LDAP dove non è necessaria. In alternativa, utilizzare una regola come `alert ldap any any -> any any (sid: 1; ldap.responses.count: >1024; bypass;)`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.