CVE-2026-45767 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 11.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 7.0.16 및 8.0.5 이전에서는 악의적인 규칙이 규칙 로드 또는 재로드 시 파일 시스템상의 모든 파일을 덮어쓸 가능성이 있었습니다. 버전 7.0.16 및 8.0.5는 이 문제를 해결합니다. 일부 우회 방법이 제공됩니다. `load` 및 `save` 전처리 규칙을 구성하여 save에 대한 절대 경로(filename)를 허용하지 않도록 하거나, Suricata의 권한 강하(privilege dropping) 기능을 사용하여 쓰기 가능한 파일을 제한하거나, suricata.yaml에서 landlock을 구성하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.