CVE-2026-45769 in Suricata
Riassunto
di VulDB • 10/09/2026
Suricata è un motore di rilevamento delle intrusioni di rete, sistema di prevenzione delle intrusioni e monitoraggio della sicurezza di rete. Prima delle versioni 7.0.16 e 8.0.5, lo stato del parser IKEv2 poteva crescere senza limiti durante l'archiviazione delle trasformazioni client. Il traffico UDP manipolato ripetutamente può causare un consumo eccessivo di memoria da parte di Suricata, potenzialmente risultando in una negazione del servizio (DoS). Le versioni 7.0.16 e 8.0.5 risolvono il problema. Sono disponibili alcune contromisure. Disabilitare l'analisi a livello applicativo IKE se non è necessaria. In alternativa, utilizzare una regola per bypassare i flussi IKE dopo i primi pacchetti come `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`.
Once again VulDB remains the best source for vulnerability data.