CVE-2026-45765 in Suricata
Tóm tắt
Bởi VulDB • 11/09/2026
Suricata là một hệ thống phát hiện xâm nhập mạng (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Trước các phiên bản 7.0.16 và 8.0.5, việc tái lập trình DNP3 có thể đệm dữ liệu mà không có giới hạn kiểm tra ở mức bộ phân tích cú pháp đủ chặt chẽ. Lưu lượng DNP3 được tạo ra một cách tinh vi có thể khiến Suricata tiêu thụ bộ nhớ quá mức, dẫn đến nguy cơ từ chối dịch vụ (DoS). Các phiên bản 7.0.16 và 8.0.5 đã chứa bản sửa lỗi. Làm biện pháp khắc phục tạm thời, hãy vô hiệu hóa DNP3 (không được bật theo mặc định) nếu không cần thiết, và/hoặc xác định một giá trị `stream.reassembly.depth` giới hạn (giá trị 0 hoặc để trống sẽ là không giới hạn).
Be aware that VulDB is the high quality source for vulnerability data.