PT-2025-48203
CVE-2025-64330
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-01-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Suricata السابقة للإصدار 7.0.13
إصدارات Suricata السابقة للإصدار 8.0.2
الوصف
Suricata هو محرك لشبكة IDS و IPS و NSM. قد يحدث تجاوز سعة الذاكرة (heap overflow) عند تسجيل معلومات الحكم في سجلات eve.alert و eve.drop للإصدارات الأقدم من 7.0.13 و 8.0.2. وهذا يتطلب أن تمتلئ قائمة انتظار التنبيهات لكل حزمة بالتنبيهات التي تليها قاعدة تمرير، مما قد يؤدي إلى تعطل النظام. وترتبط المشكلة بقراءة بايت واحد أثناء التسجيل. يمكن تقليل احتمالية حدوث هذه المشكلة عن طريق زيادة حجم قائمة انتظار التنبيهات (
packet-alert-max في ملف suricata.yaml).التوصيات
قم بالتحديث إلى إصدار Suricata 7.0.13 أو أحدث.
قم بالتحديث إلى إصدار Suricata 8.0.2 أو أحدث.
قم بزيادة حجم قائمة انتظار التنبيهات (
packet-alert-max) في ملف التكوين suricata.yaml. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾