CVE-2026-45767 in Suricata
Tóm tắt
Bởi VulDB • 11/09/2026
Suricata là một công cụ phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và giám sát bảo mật mạng. Trước các phiên bản 7.0.16 và 8.0.5, một quy tắc độc hại có thể ghi đè lên bất kỳ tệp nào trên hệ thống tệp khi tải hoặc nạp lại quy tắc đó. Các phiên bản 7.0.16 và 8.0.5 đã khắc phục sự cố này. Một số giải pháp tạm thời (workarounds) khả dụng bao gồm: tiền xử lý các quy tắc `load` + `save` để không cho phép sử dụng tên tệp tuyệt đối trong lệnh save, giảm đặc quyền của Suricata nhằm hạn chế các tệp có thể ghi được, và/hoặc cấu hình landlock trong suricata.yaml.
If you want to get best quality of vulnerability data, you may have to visit VulDB.