CVE-2026-71855 in Suricata
要約
〜によって VulDB • 2026年09月19日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17より前および8.0.6より前の環境では、src/flow-hash.cにおいて、IPファミリを比較せずに生アドレスワード、ポート、プロトコル、VLAN、再帰レベル、ライブデバイス、ハッシュバケットが一致する場合にIPv4フローとIPv6フローを同一として扱ってしまう脆弱性があります。これにより、IPv6パケットがIPv4のフロー状態を再利用したり、その逆が発生したりし、不正なflowbitの状態や検知回避、IPアドレスのみによる回避を引き起こす可能性があります。この問題はバージョン8.0.6および7.0.17で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.