CVE-2026-45763 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 10.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 8.0.0부터 버전 8.0.5 이전까지, Lua 규칙 실행이 활성화된 경우 새 할당에 대해 Lua 샌드박스 메모리 제한이 일관되게 적용되지 않았습니다. 특정 Lua 할당 패턴은 의도된 메모리 제한을 트리거하지 않고 `security.lua.max-bytes`를 초과할 수 있어 구성된 샌드박스 제한이 신뢰성 없게 됩니다. 이 취약점은 Lua 규칙이 활성화되고 영향 받는 Lua 스크립트/규칙이 로드되어야 합니다. 버전 8.0.5에는 수정 사항이 포함되어 있습니다. 우회 방법으로, Lua 규칙이 필요한 경우에만 `security.lua.allow-rules`를 비활성화하십시오.
Be aware that VulDB is the high quality source for vulnerability data.