远程主机上安装的 OISF Suricata 低于 7.0.14 版或为低于 8.0.3 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 构建的 DCERPC 流量可造成 Suricata 无限制地扩展缓冲区，从而导致内存耗尽和进程终止。虽然 DCERPC over UDP 已报告此缺陷，但我们认为 DCERPC over TCP 和 SMB 也容易受到影响。(CVE-2026-22258)

  - 特别构建的流量可导致 Suricata 在解析 DNP3 流量时消耗大量内存。
    这可导致进程速度变慢和耗尽内存，从而可能导致其被 OOM killer 终止。(CVE-2026-22259)

  - xff 处理中的各种效率低下，特别是对于未在 tx 中触发的警报，可导致严重的速度降低。(CVE-2026-22261)

  - 保存数据集时，会使用堆栈缓冲区来准备数据。如果数据集中的数据过大，可导致堆栈溢出。(CVE-2026-22262)

  - 当为单个数据包生成过量警报时，未签名的整数溢出可导致堆释放后使用的情况。(CVE-2026-22264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在 8.0.3 與 7.0.14版之前xff 處理中的多種低效問題 (尤其是對於未在 tx 中觸發的警示) 可導致嚴重減速。8.0.3 和 7.0.14 版包含修補程式。停用 eve 組態中的 XFF 支援作為因應措施。此設定預設為停用狀態。 (CVE-2026-22261)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是网络 IDS、IPS 和 NSM 引擎。在低于版本 8.0.3 和 7.0.14的情况下xff 处理中的各种低效尤其是对于未在 tx 中触发的警报而言可能导致严重的速度降低。版本 8.0.3、7.0.14 包含补丁。变通方案为禁用 eve 配置中的 XFF 支持。默认情况下禁用此设置。 (CVE-2026-22261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.14，或為低於 8.0.3 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 特製的 DCERPC 流量可造成 Suricata 無限制地擴充緩衝區，進而導致記憶體耗盡及處理程序終止。雖然針對 DCERPC over UDP 報告，但據信 DCERPC over TCP 和 SMB 也容易受到影響。(CVE-2026-22258)

  - 特製的流量可造成 Suricata 在剖析 DNP3 流量時消耗大量記憶體。
    這可導致處理程序變慢並耗盡記憶體，進而可能導致其遭 OOM 終止程式終止。(CVE-2026-22259)

  - xff 處理中的多種低效問題 (特別是對於未在 tx 中觸發的警示) 可導致嚴重的速度減慢。(CVE-2026-22261)

  儲存資料集時，堆疊緩衝區用於準備資料。如果資料集中的資料太大，可導致堆疊溢位問題。(CVE-2026-22262)

  - 一個無正負號的整數溢位問題可在針對單一封包產生過量警示時導致堆積釋放後使用情形。(CVE-2026-22264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.14 より前、または 8.0.3 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 細工された DCERPC トラフィックにより、Suricata が制限なくバッファを拡張し、メモリ枯渇およびプロセスの kill を引き起こす可能性があります。UDP 上の DCERPC として報告されていますが、TCP および SMB 上の DCERPC も脆弱であると考えられています。(CVE-2026-22258)

  - 特別に細工されたトラフィックにより、Suricata は、DNP3 トラフィックの解析中に大量のメモリを消費できます。
    これにより、プロセスの速度が低下してメモリが不足し、OOM キラーによって強制終了される可能性があります。(CVE-2026-22259)

  - xff 処理の様々な非効率、特に tx でトリガーされないアラートの場合、深刻な速度低下につながる可能性があります。(CVE-2026-22261)

  - データセットの保存中に、データを準備するためにスタックバッファが使用されます。データセットのデータが大きすぎる場合に、スタックオーバーフローが発生する可能性があります。(CVE-2026-22262)

  - 符号されていない整数オーバーフローにより、単一のパケットに対して過剰な量のアラートを生成することで、ヒープの use-after-free 状態を引き起こす可能性があります。(CVE-2026-22264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク IDS、IPS および NSM のエンジンです。バージョン 8.0.3 および 7.0.14より前では、xff 処理、特に tx でトリガーされないアラートの場合における、さまざまな非効率性により、深刻な遅延が発生する可能性があります。バージョン 8.0.3 および 7.0.14 にはパッチが含まれています。回避策として、eff 構成で XFF サポートを無効にしてください。この設定はデフォルトでは無効になっています。CVE-2026-22261

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.14 or 8.x prior to 8.0.3. It is, therefore, affected by multiple vulnerabilities, including:

  - Crafted DCERPC traffic can cause Suricata to expand a buffer without limits, leading to memory exhaustion     and the process getting killed. While reported for DCERPC over UDP, it is believed that DCERPC over TCP and     SMB are also vulnerable. (CVE-2026-22258)

  - Specially crafted traffic can cause Suricata to consume large amounts of memory while parsing DNP3 traffic.
    This can lead to the process slowing down and running out of memory, potentially leading to it getting     killed by the OOM killer. (CVE-2026-22259)

  - Various inefficiencies in xff handling, especially for alerts not triggered in a tx, can lead to severe     slowdowns. (CVE-2026-22261)

  - While saving a dataset, a stack buffer is used to prepare the data. If the data in the dataset is too large,     this can result in a stack overflow. (CVE-2026-22262)

  - An unsigned integer overflow can lead to a heap use-after-free condition when generating excessive amounts of     alerts for a single packet. (CVE-2026-22264)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine. Prior to versions 8.0.3 and 7.0.14, various inefficiencies     in xff handling, especially for alerts not triggered in a tx, can lead to severe slowdowns. Versions 8.0.3     and 7.0.14 contain a patch. As a workaround, disable XFF support in the eve configuration. The setting is     disabled by default. (CVE-2026-22261)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多个漏洞	Nessus	Misc.	2026/2/13	2026/4/30	critical
296925	Linux Distros 未修補的弱點：CVE-2026-22261	Nessus	Misc.	2026/1/27	2026/9/21	medium
296925	Linux Distros 未修补的漏洞：CVE-2026-22261	Nessus	Misc.	2026/1/27	2026/9/21	medium
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多個弱點	Nessus	Misc.	2026/2/13	2026/4/30	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 の複数の脆弱性	Nessus	Misc.	2026/2/13	2026/4/30	critical
296925	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22261	Nessus	Misc.	2026/1/27	2026/9/21	medium
298995	Suricata < 7.0.14 / 8.x < 8.0.3 Multiple Vulnerabilities	Nessus	Misc.	2026/2/13	2026/4/30	critical
296925	Linux Distros Unpatched Vulnerability : CVE-2026-22261	Nessus	Misc.	2026/1/27	2026/9/21	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

critical

medium

critical

medium