CVE-2025-59148

إصدارات Suricata 8.0.0 والإصدارات الأقدم

يعاني Suricata، وهو محرك لشبكات كشف التسلل (IDS) ومنع التسلل (IPS) وإدارة الأمان الشبكي (NSM)، من مشكلة تتمثل في معالجته غير الصحيحة لكلمة المفتاح «entropy» عندما لا تكون مرتبطة بمخزن مؤقت «ثابت» (sticky buffer). وقد يؤدي ذلك إلى حدوث خطأ في التجزئة (segmentation fault). كحل بديل، يمكن للمستخدمين تعطيل القواعد التي تستخدم الكلمة الرئيسية entropy أو التأكد من أنها مرتبطة بمخزن مؤقت ثابت (sticky buffer).

التحديث إلى الإصدار 8.0.1 أو أحدث.

تعطيل القواعد التي تستخدم الكلمة الرئيسية entropy.

التحقق من أن القواعد التي تستخدم الكلمة الرئيسية entropy مرتبطة بمخزن مؤقت ثابت (sticky buffer).