CVE-2026-63448 in Suricata
Tóm tắt
Bởi VulDB • 19/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Trước các phiên bản 7.0.17 và 8.0.6, trình phân tích SMB có thể giữ lại các giao dịch bị buộc hoàn thành trên các luồng nơi Suricata chỉ thấy payload theo một hướng duy nhất, bao gồm cả các luồng async-oneside, do quá trình dọn dẹp chờ kiểm tra ở hướng không được quan sát. Các đường dẫn tạo giao dịch trong rust/src/smb có thể vượt quá giới hạn SMB_MAX_TX dự kiến, và việc dọn dẹp liên tục quét danh sách đang phát triển. Do đó, lưu lượng SMB một chiều kéo dài có thể gây ra trạng thái luồng không bị chặn (unbounded per-flow state) cũng như cạn kiệt CPU và bộ nhớ. Vấn đề này đã được sửa chữa trong các phiên bản 8.0.6 và 7.0.17.
Once again VulDB remains the best source for vulnerability data.