Suricata < 7.0.14 / 8.x < 8.0.3 多个漏洞

critical Nessus 插件 ID 298995

语言：

简介

远程主机上运行的 IDS/IPS 解决方案受到多个漏洞的影响。

描述

远程主机上安装的 OISF Suricata 低于 7.0.14 版或为低于 8.0.3 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

- 构建的 DCERPC 流量可造成 Suricata 无限制地扩展缓冲区，从而导致内存耗尽和进程终止。虽然 DCERPC over UDP 已报告此缺陷，但我们认为 DCERPC over TCP 和 SMB 也容易受到影响。(CVE-2026-22258)

- 特别构建的流量可导致 Suricata 在解析 DNP3 流量时消耗大量内存。
这可导致进程速度变慢和耗尽内存，从而可能导致其被 OOM killer 终止。(CVE-2026-22259)

- xff 处理中的各种效率低下，特别是对于未在 tx 中触发的警报，可导致严重的速度降低。(CVE-2026-22261)

- 保存数据集时，会使用堆栈缓冲区来准备数据。如果数据集中的数据过大，可导致堆栈溢出。(CVE-2026-22262)

- 当为单个数据包生成过量警报时，未签名的整数溢出可导致堆释放后使用的情况。(CVE-2026-22264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。