CVE-2026-45752 in Suricata
Tóm tắt
Bởi VulDB • 10/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Bắt đầu từ phiên bản 8.0.0 trở đi cho đến trước phiên bản 8.0.5, khi các biến đổi phát hiện được nối chuỗi với nhau, pipeline biến đổi giải nén có thể đọc dữ liệu từ bộ đệm kiểm tra sau khi nó đã được phân bổ lại và giải phóng (freed). Lỗi này xảy ra trong quá trình xử lý lưu lượng mạng, nhưng yêu cầu một quy tắc độc hại vì Suricata sẽ bị treo bất kể lưu lượng là gì. Phiên bản 8.0.5 chứa bản sửa lỗi. Để khắc phục tạm thời, hãy tránh các quy tắc nối chuỗi `gunzip` hoặc `zlib_deflate` với `max-size` lớn hơn 4096 sau một biến đổi khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.