Suricata < 7.0.14 / 8.x < 8.0.3 多個弱點

critical Nessus Plugin ID 298995

語言:

概要

遠端主機上執行的 IDS/IPS 解決方案受到多個弱點影響。

說明

遠端主機上安裝的 OISF Suricata 版本低於 7.0.14，或為低於 8.0.3 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

- 特製的 DCERPC 流量可造成 Suricata 無限制地擴充緩衝區，進而導致記憶體耗盡及處理程序終止。雖然針對 DCERPC over UDP 報告，但據信 DCERPC over TCP 和 SMB 也容易受到影響。(CVE-2026-22258)

- 特製的流量可造成 Suricata 在剖析 DNP3 流量時消耗大量記憶體。
這可導致處理程序變慢並耗盡記憶體，進而可能導致其遭 OOM 終止程式終止。(CVE-2026-22259)

- xff 處理中的多種低效問題 (特別是對於未在 tx 中觸發的警示) 可導致嚴重的速度減慢。(CVE-2026-22261)

儲存資料集時，堆疊緩衝區用於準備資料。如果資料集中的資料太大，可導致堆疊溢位問題。(CVE-2026-22262)

- 一個無正負號的整數溢位問題可在針對單一封包產生過量警示時導致堆積釋放後使用情形。(CVE-2026-22264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。