Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 7.0.16 および 8.0.5 より前では、連鎖変換によりバッキングバッファが再割り当てされた後、Suricata のインスペクションバッファヘルパーが、解放されたメモリを参照するインスペクションポインターを残す可能性がありました。この問題は特定のネットワークトラフィックの処理中に到達するため、特定のルールが必要ですが、悪意のあるルールではありません。バージョン 7.0.16 および 8.0.5 には修正が含まれています。回避策として、「dotprefix」変換を次の変換に連鎖させるルールを回避してください。(CVE-2026-45751)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45751

medium Nessus プラグイン ID 344737

バージョン 1.1