Suricata 8.x < 8.0.7 型の取り違え(CVE-2026-94083)
critical Nessus プラグイン ID 350171
Language:
概要
リモートホストで実行されているIDS/IPSソリューションは、型の取り違え(Type Confusion)の脆弱性の影響を受けます。説明
リモートホストにインストールされている OISF Suricata のバージョンは、8.0.7 より前の8.xです。したがって、脆弱性の影響を受けます。- 8.0.7 より前のSuricataには、無効な解放を引き起こす可能性のあるDoH2型の取り違え(Type Confusion)があります。これは、実際の状態がHTTP1であっても(HTTP1からHTTP2へのアップグレードを伴うDoH2リクエストがある場合)、HTTP2状態のクリーンアップコードが実行されるためです。これには、app-layer.protocols.doh2 を有効にする必要があります。これは 8.x バージョンのデフォルトです。(CVE-2026-94083)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Suricata をバージョン 8.0.7 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 350171
ファイル名: suricata_8_0_7_94083.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/9/25
更新日: 2026/9/25
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
パーセンタイル: 57.67
CVSS v2
リスクファクター: High
基本値: 9.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:P
CVSS スコアのソース: CVE-2026-94083
CVSS v3
リスクファクター: Critical
基本値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
脆弱性情報
CPE: cpe:/a:oisf:suricata
必要な KB アイテム: installed_sw/Open Information Security Foundation Suricata
パッチ公開日: 2026/9/15
脆弱性公開日: 2026/9/20
参照情報
CVE: CVE-2026-94083
IAVB: 2026-B-0274