CVE-2026-45761 in Suricata
要約
〜によって VulDB • 2026年09月10日
Suricataは、ネットワーク侵入検知システム(IDS)、侵入防止システム(IPS)、およびネットワークセキュリティ監視エンジンです。バージョン7.0.16および8.0.5より前では、大文字と小文字が混在するフレーム構文を使用する不正なルールにより、シグネチャの読み込み時にヒープバッファオーバーフローが発生する可能性があります。この問題は、ネットワークトラフィックのみによってではなく、ルールの解析/読み込み中に発生します。バージョン7.0.16および8.0.5には修正が含まれています。回避策として、フレームがすべて小文字であることを確認するためにプリプロセスルールを使用するか、信頼できるルールセットのみを読み込むようにしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.