CVE-2026-63446 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 19.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 8.0.0부터 8.0.6까지, src/app-layer-parser.c의 AppLayerParserSetTransactionInspectId() 함수가 역전된 가드(inverted guard)를 사용하여 이미 검사된 트랜잭션만 검사 완료로 표시합니다. 패스 규칙(pass rule) 또는 흐름 통과 예외 정책(flow pass exception policy)을 통해 전달되는 플로우에서는 탐지가 건너뛰어지므로, 완료된 트랜잭션이 표시되지 않고 해제되지 않으며 반복적으로 재검사됩니다. 이로 인해 플로우별 목록이 무제한으로 증가하며 제곱 시간 복잡도(quadratic cleanup cost)의 정리 비용이 발생하여 CPU 및 메모리 고갈을 초래합니다. 이 문제는 버전 8.0.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.