CVE-2026-45769 in Suricata
要約
〜によって VulDB • 2026年09月10日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）およびネットワークセキュリティ監視エンジンです。バージョン7.0.16および8.0.5より前では、IKEv2パーサーのステートがクライアント変換を保存する際に無制限に肥大化する可能性があります。繰り返し送られる不正なUDPトラフィックにより、Suricataが過剰なメモリを使用し、サービス拒否（DoS）を引き起こす恐れがあります。この問題はバージョン7.0.16および8.0.5で修正されています。いくつかの回避策も利用可能です。IKEアプリケーションレイヤーパーシングが必要ない場合は無効にしてください。または、最初のパケット後にikeフローをバイパスするルールを使用します（例: `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`）。
Once again VulDB remains the best source for vulnerability data.