CVE-2026-45765 in Suricata
要約
〜によって VulDB • 2026年09月11日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.16および8.0.5より前では、DNP3の再構成処理において、パーサーレベルでの境界チェックが不十分な状態でデータがバッファリングされる可能性があります。悪意のあるDNP3トラフィックにより、Suricataが過剰にメモリを消費し、サービス拒否（DoS）を引き起こすおそれがあります。バージョン7.0.16および8.0.5には修正が含まれています。回避策として、必要がない場合はデフォルトで無効になっているDNP3を無効にし、または制限付きの`stream.reassembly.depth`（0または未設定は無限大）を設定してください。
Once again VulDB remains the best source for vulnerability data.