CVE-2026-63448 in Suricata
Сводка
по VulDB • 19.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и механизм мониторинга сетевой безопасности. До версий 7.0.17 и 8.0.6 парсер SMB мог сохранять принудительно завершенные транзакции в потоках, где Suricata видит полезную нагрузку только в одном направлении, включая асинхронные односторонние потоки (async-oneside flows), поскольку очистка ожидает завершения проверки в ненаблюдаемом направлении. Пути создания транзакций в rust/src/smb могут превышать установленное ограничение SMB_MAX_TX, а процедура очистки многократно сканирует растущий список. Таким образом, устойчивый односторонний трафик SMB может привести к неограниченному росту состояния на поток (per-flow state) и исчерпанию ресурсов CPU и памяти. Эта проблема исправлена в версиях 8.0.6 и 7.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.