CVE-2026-63451 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、ローカルで提供される検出ルールにおいて、コンテンツなしのフレーム検査と変換されたマッチングを組み合わせることで、src/detect-engine-prefilter.cが非プレフィルター用の署名準備中に複数の非プレフィルター用フレームエンジンを選択してしまう脆弱性が存在します。この作成されたルール（テストモードでの読み込みを含む）を読み込むと、ヒープバッファオーバーフローを引き起こしSuricataのクラッシュを招きます。ただし、ネットワークトラフィックのみではこの欠陥に到達することはできません。本問題はバージョン8.0.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.