CVE-2026-63448

Nome do Software Vulnerável e Versões Afetadas Suricata versões anteriores a 7.0.17 Suricata versões anteriores a 8.0.6

Description O parser SMB pode reter transações forçadamente concluídas em fluxos onde a carga útil é vista em apenas uma direção, incluindo fluxos async-oneside, pois a limpeza aguarda a inspeção na direção não vista. Os caminhos de criação de transação em rust/src/smb podem exceder o limite SMB MAX TX, fazendo com que a limpeza examine repetidamente uma lista crescente. Consequentemente, o tráfego SMB unidirecional sustentado pode causar um estado por fluxo ilimitado e exaustão de CPU e memória.

Recommendations Atualize para a versão 7.0.17 ou posterior. Atualize para a versão 8.0.6 ou posterior.