CVE-2026-45763 in Suricata
要約
〜によって VulDB • 2026年09月10日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0以降でバージョン8.0.5より前のバージョンにおいて、Luaルール実行が有効になっている場合、新しい割り当てに対してLuaサンドボックスのメモリ制限が一貫して適用されていませんでした。特定のLua割り当てパターンでは、意図されたメモリ制限をトリガーすることなく `security.lua.max-bytes` を超える可能性があり、設定されたサンドボックス制限は信頼できないものとなります。これにはLuaルールの有効化と、影響を受けるLuaスクリプト/ルードの読み込みが必要です。バージョン8.0.5ではこの問題が修正されています。回避策として、Luaルールが必要でない限り `security.lua.allow-rules` を無効にしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.