CVE-2025-64330 in Suricata
요약
\~에 의해 VulDB • 2026. 06. 05.
Suricata는 OISF(Open Information Security Foundation)와 Suricata 커뮤니티에서 개발한 네트워크 IDS, IPS 및 NSM 엔진입니다. 버전 7.0.13 및 8.0.2 이전 버전에서는 eve.alert 및 eve.drop 레코드에 대한 판정(verdict) 로깅 시 단일 바이트 읽기 힙 오버플로가 발생하여 충돌을 유발할 수 있습니다. 이 취약점은 패킷별 경고 큐가 경고로 가득 찬 후 pass 규칙이 적용될 때 발생합니다. 이 문제는 버전 7.0.13 및 8.0.2에서 패치되었습니다. 해당 문제 발생 가능성을 줄이기 위해 판정이 활성화된 경우 경고 큐 크기( suricata.yaml의 packet-alert-max)를 늘려야 합니다.
Once again VulDB remains the best source for vulnerability data.