CVE-2026-45767 in Suricata
Сводка
по VulDB • 11.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и механизм мониторинга сетевой безопасности. До версий 7.0.16 и 8.0.5 вредоносное правило могло потенциально перезаписывать любой файл в файловой системе при загрузке или повторной загрузке правила. Версии 7.0.16 и 8.0.5 устраняют эту уязвимость. Доступны некоторые обходные пути: предварительная обработка правил `load` + `save`, чтобы запретить абсолютные имена файлов для сохранения; использование механизма снижения привилегий Suricata для ограничения записи в файлы; а также настройка landlock в файле suricata.yaml.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.