CVE-2026-63448 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 18.
Suricata는 네트워크 침입 탐지 시스템, 침입 방지 시스템 및 네트워크 보안 모니터링 엔진입니다. 버전 7.0.17 이전과 8.0.6 이전에서는 SMB 파서가 Suricata가 한쪽 방향에서만 페이로드를 감지하는 흐름(비동기 단방향 흐름 포함)에서 강제로 완료된 트랜잭션을 유지할 수 있습니다. 이는 보이지 않는 방향의 검사를 대기하기 위해 정리 작업이 수행되기 때문입니다. rust/src/smb 내의 트랜잭션 생성 경로는 의도된 SMB_MAX_TX 한계를 초과할 수 있으며, 정리 과정에서 증가하는 목록을 반복적으로 스캔합니다. 따라서 지속적인 단방향 SMB 트래픽은 흐름별 상태가 무제한으로 증가하고 CPU 및 메모리 고갈을 초래할 수 있습니다. 이 문제는 버전 8.0.6과 7.0.17에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.