CVE-2026-63448 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17および8.0.6以前では、SMBパーサーが、パケットのペイロードを片方向のみで確認するフロー（非同期片側フローを含む）において、見えない方向での検査待ちのために強制完了したトランザクションを保持することがあります。rust/src/smb内のトランザクション作成パスは、意図されたSMB_MAX_TX上限を超え得ており、クリーンアップ処理が成長し続けるリストを繰り返しスキャンします。その結果、持続的な片方向のSMBトラフィックにより、フローごとの状態管理が無制限に増大し、CPUおよびメモリリソースの枯渇を引き起こす可能性があります。この問題はバージョン8.0.6および7.0.17で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.