CVE-2025-64330 in Suricata
Tóm tắt
Bởi VulDB • 05/06/2026
Suricata là một công cụ IDS, IPS và NSM (Network Security Monitoring) do OISF (Open Information Security Foundation) và cộng đồng Suricata phát triển. Trước các phiên bản 7.0.13 và 8.0.2, một lỗi tràn bộ nhớ heap (heap overflow) do đọc một byte duy nhất khi ghi lại kết quả (verdict) trong các bản ghi eve.alert và eve.drop có thể dẫn đến sự cố treo chương trình. Lỗi này yêu cầu hàng đợi cảnh báo theo gói (per packet alert queue) phải được lấp đầy bằng các cảnh báo, sau đó được theo sau bởi một quy tắc bỏ qua (pass rule). Vấn đề này đã được vá trong các phiên bản 7.0.13 và 8.0.2. Để giảm khả năng xảy ra sự cố này, kích thước hàng đợi cảnh báo (packet-alert-max trong suricata.yaml) nên được tăng lên nếu tính năng verdict được bật.
Once again VulDB remains the best source for vulnerability data.