CVE-2025-64344

Nome do Software Vulnerável e Versões Afetadas Versões do Suricata anteriores à 7.0.13 Versões do Suricata anteriores à 8.0.2

Descrição O Suricata é um mecanismo de IDS, IPS e NSM de rede. O processamento de buffers grandes em scripts Lua em versões anteriores à 7.0.13 e à 8.0.2 pode levar a um estouro de pilha. Usuários que utilizam regras Lua e scripts de saída são potencialmente afetados ao manipular buffers grandes, incluindo cenários em que uma regra passa um buffer grande para um script Lua.

Recomendações Atualize para a versão 7.0.13 ou posterior do Suricata. Atualize para a versão 8.0.2 ou posterior do Suricata. Desabilite regras Lua e scripts de saída. Defina limites, como stream.depth.reassembly e response-body-limit, para menos da metade do tamanho da pilha.