Suricata 8.x < 8.0.5 複数の脆弱性

high Nessus プラグイン ID 318836

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは、8.0.5 より前の8.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

- LDAP トランザクション状態が、無制限の数の応答を保存する可能性があります。LDAP は UDP 上で処理できるため、細工されたトラフィックによって、Suricata が過剰なメモリを消費し、サービス拒否を引き起こす可能性があります。
(CVE-2026-45768)

- 登録するフロー変数が多すぎる Lua ルールは、Lua 検出状態を破損する可能性があり、Suricata の制限付き Lua サンドボックスをバイパスする可能性があります。これには、影響を受ける Lua スクリプト/ルールをロードする必要があります。過剰なフロー変数が登録されると、Suricata がクラッシュする可能性もあります。(CVE-2026-45770)

- Suricata の IP 最適化コードは、ペイロード自体がフラグメント化された、カプセル化されたトンネルプロトコルを含むフラグメント化されたトラフィックを処理するときにデッドロックする可能性があります。(CVE-2026-46352)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。