CVE-2026-57224 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 19.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 8.0.0부터 8.0.6까지, rust/src/dhcp/dhcp.rs의 DHCP 파서는 AppLayerTxData::for_direction()를 사용하여 패킷 방향을 기록하지 않고 무상태(stateless) 트랜잭션을 생성합니다. 이로 인해 한쪽 방향만 관찰하는 센서는 보이지 않는 방향에 대한 검사를 표시하거나 완료된 트랜잭션을 해제(free)할 수 없습니다. rust/src/rdp/rdp.rs의 RDP 파서에도 동일한 방향 상태(direction-state) 결함이 존재합니다. 흐름(flow)별 트랜잭션 목록이 무제한으로 증가하고, 정리(clean-up) 과정이 이를 반복적으로 스캔하여 CPU 및 메모리 소비가 점진적으로 증가하다가 결국 서비스 거부(Denial of Service)로 이어집니다. 이 문제는 버전 8.0.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.