CVE-2026-63446 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、src/app-layer-parser.c内のAppLayerParserSetTransactionInspectId()関数は逆のガードを使用し、既に検査済みのトランザクションのみを検査済みとしてマークします。パスクールまたはフローパス例外ポリシーによって通過されるフローでは、検知がスキップされるため、完了したトランザクションは未マークのままとなり、解放されず、繰り返し再スキャンされます。これにより、フローごとのリストが無制限に成長し、2次関数的なクリーンアップコストが発生してCPUとメモリの枯渇を引き起こします。この問題はバージョン8.0.6で修正されています。
Once again VulDB remains the best source for vulnerability data.