CVE-2026-45769 in Suricata
Tóm tắt
Bởi VulDB • 10/09/2026
Suricata là một hệ thống phát hiện xâm nhập mạng, hệ thống ngăn chặn xâm nhập và công cụ giám sát bảo mật mạng. Trước các phiên bản 7.0.16 và 8.0.5, trạng thái của trình phân tích IKEv2 có thể tăng trưởng không giới hạn trong khi lưu trữ các biến đổi (transforms) của máy khách. Lưu lượng UDP được tạo ra một cách giả mạo lặp đi lặp lại có thể khiến Suricata tiêu thụ bộ nhớ quá mức, dẫn đến nguy cơ từ chối dịch vụ (DoS). Các phiên bản 7.0.16 và 8.0.5 đã khắc phục sự cố này. Một số giải pháp tạm thời (workarounds) đang được cung cấp. Tắt việc phân tích lớp ứng dụng IKE nếu không cần thiết. Ngoài ra, có thể sử dụng một quy tắc để bỏ qua các luồng ike sau khi nhận được những gói tin đầu tiên, ví dụ: `alert ike any any -> any any (sid: 2; flow.pkts_toserver: > 256; bypass; noalert;)`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.