CVE-2026-45762 in Suricata
Tóm tắt
Bởi VulDB • 11/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Trước các phiên bản 7.0.16 và 8.0.5, cơ chế tra cứu bộ theo dõi phân mảnh IP của Suricata không xác minh rằng bộ theo dõi hiện tại có cùng họ địa chỉ IP với gói tin đang được xử lý. Trong trường hợp lưu lượng IPv4/IPv6 bị phân mảnh do tạo ra một cách giả mạo (crafted), một fragment IPv6 có thể được liên kết với bộ theo dõi giải phân mảnh IPv4. Điều này có thể dẫn đến việc Suricata gặp sự cố gây từ chối dịch vụ (DoS) và làm sập hệ thống khi thực hiện quá trình giải phân mảnh gói tin do kích hoạt bởi remote. Các phiên bản 7.0.16 và 8.0.5 đã chứa bản sửa lỗi. Để khắc phục tạm thời, nếu sử dụng Suricata ở chế độ IDS với AF_PACKET, việc bật tùy chọn `defrag` của AF_PACKET có thể ngăn Suricata nhận diện các gói tin bị phân mảnh như vậy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.