CVE-2026-45770 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 11.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 8.0.0부터 버전 8.0.5 이전까지, 너무 많은 흐름 변수(flow variables)를 등록하는 Lua 규칙은 Lua 감지 상태를 손상시켜 Suricata의 제한된 Lua 샌드박스를 우회할 수 있습니다. 이 취약점은 영향을 받는 Lua 스크립트/규칙이 로드되어야 발생합니다. 과도하게 등록된 흐름 변수는 또한 Suricata가 충돌(crash)하도록 유발할 수도 있습니다. 버전 8.0.5에는 수정 사항이 포함되어 있습니다. 대안으로, Lua 규칙이 필요한 경우를 제외하고 `security.lua.allow-rules`를 비활성화하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.