Suricata 8.0.4 < 8.0.7 use-after-free(CVE-2026-94084)
critical Nessus プラグイン ID 350170
Language:
概要
リモートホストで実行されているIDS/IPSソリューションは、メモリ解放後使用(Use After Free)の脆弱性の影響を受けます。説明
リモートホストにインストールされている OISF Suricata のバージョンは、 8.0.4 以降ですが 8.0.7 より前です。したがって、脆弱性の影響を受けます。- 変換の有無にかかわらず http.response_header を使用するルールによってトランザクションが検査される場合、 8.0.7 以前の Suricata には Http2ThreadMultiBuf の use-after-free があります。(CVE-2026-94084)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Suricata をバージョン 8.0.7 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 350170
ファイル名: suricata_8_0_7_94084.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/9/25
更新日: 2026/9/25
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
パーセンタイル: 57.67
CVSS v2
リスクファクター: High
基本値: 9.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:P
CVSS スコアのソース: CVE-2026-94084
CVSS v3
リスクファクター: Critical
基本値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
脆弱性情報
CPE: cpe:/a:oisf:suricata
必要な KB アイテム: installed_sw/Open Information Security Foundation Suricata
パッチ公開日: 2026/9/15
脆弱性公開日: 2026/9/20
参照情報
CVE: CVE-2026-94084
IAVB: 2026-B-0274