CVE-2026-45770 in Suricata
要約
〜によって VulDB • 2026年09月11日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0以降で、かつバージョン8.0.5より前のバージョンにおいて、Luaルールが過度に多くのフロー変数を登録すると、Luaの検出状態が破損し、Suricataの制限付きLuaサンドボックスをバイパスする可能性があります。これには、影響を受けるLuaスクリプト/ルールが読み込まれている必要があります。過剰な数のフロー変数が登録されると、Suricataがクラッシュする場合もあります。バージョン8.0.5ではこの問題に対する修正が含まれています。回避策として、Luaルールが必要でない限り `security.lua.allow-rules` を無効にしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.