遠端主機上安裝的 OISF Suricata 版本低於 7.0.16，或為低於 8.0.5 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 處理 HTTP/2 流量時變更通訊協定可能會導致 Suricata 中的類型混淆。特製的流量可能會導致 Suricata 當機，進而造成拒絕服務。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解壓縮路徑可能會在沒有有效上限的情況下增加解壓縮的回應內文緩衝區。使用高壓縮比 (例如 gzip、deflate 或 brotli 壓縮資料) 特製的 HTTP/2 DATA 承載可能會導致 Suricata 在解壓縮承載時配置過多記憶體。
    (CVE-2026-46387)

  - 在 HTTP 回應內文處理期間，Suricata 可能會重複對大型 HTTP Content-Disposition 標頭執行費時的剖析。特製的 HTTP 流量可能會導致過高的 CPU 使用率和拒絕服務。
    (CVE-2026-45759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 7.0.16 版或为低于 8.0.5 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在处理 HTTP/2 流量时发生协议变更可能会导致 Suricata 中的类型混淆。精心构造的流量可能导致 Suricata 崩溃，从而造成拒绝服务攻击。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解压缩路径可能会导致解压缩后的响应正文缓冲区在缺少有效的上限约束时不断增长。使用高压缩比（例如 gzip、deflate 或 brotli 压缩数据）精心构造的 HTTP/2 DATA 有效负载可能会导致 Suricata 在解压缩有效负载时分配过多的内存。
    (CVE-2026-46387)

  - Suricata 在 HTTP 响应正文处理期间可能会反复执行代价高昂的大型 HTTP Content-Disposition 标头解析。精心构造的 HTTP 流量可能导致 CPU 使用率过高和拒绝服务。
    (CVE-2026-45759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.16 より前、または 8.0.5 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - HTTP/2 トラフィックの処理中のプロトコルの変更により、Suricata で型の取り違えが発生する可能性があります。細工されたトラフィックにより、Suricata がクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2026-45764)

  - Suricata の HTTP/2 展開パスにより、有効な上限なしで展開された応答本文バッファが大きくなる可能性があります。gzip、deflate、または brotli 圧縮データなどの高い圧縮比を使用して細工された HTTP/2 DATA ペイロードにより、ペイロードの展開中に Suricata が過剰なメモリを割り当てる可能性があります。
    (CVE-2026-46387)

  - Suricata は、HTTP 応答本文の処理中に、大きな HTTP Content-Disposition ヘッダーの負荷のかかる解析を繰り返し実行する可能性があります。細工された HTTP トラフィックにより、過剰な CPU 使用率とサービス拒否が引き起こされる可能性があります。
    (CVE-2026-45759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.16 or 8.x prior to 8.0.5. It is, therefore, affected by multiple vulnerabilities, including:

  - A protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic     may cause Suricata to crash, resulting in denial of service. (CVE-2026-45764)

  - Suricata's HTTP/2 decompression path could grow the decompressed response-body buffer without an effective     upper bound. A crafted HTTP/2 DATA payload using a high compression ratio, such as gzip, deflate, or brotli     compressed data, could cause Suricata to allocate excessive memory while decompressing the payload.
    (CVE-2026-46387)

  - Suricata could repeatedly perform expensive parsing of large HTTP Content-Disposition headers during HTTP     response body processing. Crafted HTTP traffic could cause excessive CPU usage and denial of service.
    (CVE-2026-45759)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多個弱點	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多个漏洞	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 の複数の脆弱性	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 Multiple Vulnerabilities	Nessus	Misc.	2026/6/5	2026/6/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical