CVE-2026-63448 in Suricata
摘要
由 VulDB • 2026-09-18
Suricata是一款网络入侵检测系统、入侵防御系统和网络安全监控引擎。在版本7.0.17和8.0.6之前，SMB解析器会在仅在一个方向上看到负载的数据流（包括异步单向数据流）中保留强制完成的交易，因为清理过程会等待未看到方向的检查。rust/src/smb中的事务创建路径可能超过预期的SMB_MAX_TX限制，并且清理过程会反复扫描不断增长的列表。因此，持续的单向SMB流量可能导致每个数据流的无界状态以及CPU和内存耗尽。此问题已在版本8.0.6和7.0.17中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.