Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。低于 7.0.13 和 8.0.2的版本在 eve.alert 和 eve.drop 记录中记录判定时的单字节读取堆溢出可导致崩溃。这需要使用警报填满每个数据包的警报队列，然后遵循通过规则。已在 7.0.13 和 8.0.2 中修补此问题。要降低发生此问题的可能性在启用 verdict 的情况下应增加警报队列的大小 a (suricata.yaml 中为 packet-alert-max)。 (CVE-2025-64330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-64330

high Nessus 插件 ID 276977

版本 1.2