Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。低于 7.0.13 和 8.0.2的版本在 eve.alert 和 eve.drop 记录中记录判定时的单字节读取堆溢出可导致崩溃。这需要使用警报填满每个数据包的警报队列，然后遵循通过规则。已在 7.0.13 和 8.0.2 中修补此问题。要降低发生此问题的可能性在启用 verdict 的情况下应增加警报队列的大小 a (suricata.yaml 中为 packet-alert-max)。 (CVE-2025-64330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.13 與 8.0.2版之前在 eve.alert 和 eve.drop 記錄中記錄判定時的單一位元組讀取堆積溢位可導致當機。這需要以警示填入每個封包的警示佇列隨後再使用通過規則。此問題已在 7.0.13 和 8.0.2 版本中修復。為降低發生此問題的可能性如果已啟用 verdict 應增加警示佇列大小 (suricata.yaml 中的 packet-alert-max)。 (CVE-2025-64330)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.13，或為低於 8.0.2 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.13 與 8.0.2版之前在 eve.alert 和 eve.drop 記錄中記錄判定時的單一位元組讀取堆積溢位可導致當機。這需要以警示填入每個封包的警示佇列隨後再使用通過規則。此問題已在 7.0.13 和 8.0.2 版本中修復。為降低發生此問題的可能性如果已啟用 verdict 應增加警示佇列大小 (suricata.yaml 中的 packet-alert-max)。 (CVE-2025-64330)

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.13 和 8.0.2版之前如果使用者增加 HTTP 回應內文限制並啟用可列印 http 內文的記錄在大型 HTTP 檔案傳輸上可能會發生堆疊溢位。此問題已在 7.0.13 和 8.0.2 版本中修復。此問題的因應措施為使用預設 HTTP 回應內文限制和/或停用 http-body-printable 記錄。內文記錄預設為停用狀態。 (CVE-2025-64331)

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.13 和 8.0.2版之前如果啟用 SWF 解壓縮可能會發生造成 Suricata 損毀的堆疊溢位。此問題已在 7.0.13 和 8.0.2 版本中修復。此問題的因應措施為停用 SWF 解壓縮 (suricata.yaml 中的 swf-decompression)其預設為停用如果必須啟用 swf-decompression則將 decompress-depth 設為小於堆疊大小的一半。 (CVE-2025-64332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 7.0.13 版或为低于 8.0.2 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。低于 7.0.13 和 8.0.2的版本在 eve.alert 和 eve.drop 记录中记录判定时的单字节读取堆溢出可导致崩溃。这需要使用警报填满每个数据包的警报队列，然后遵循通过规则。已在 7.0.13 和 8.0.2 中修补此问题。要降低发生此问题的可能性在启用 verdict 的情况下应增加警报队列的大小 a (suricata.yaml 中为 packet-alert-max)。 (CVE-2025-64330)

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在版本 7.0.13 和 8.0.2之前如果用户增加了 HTTP 响应正文限制并启用了可打印 http 正文的日志记录则大型 HTTP 文件传输时可能发生堆栈溢出。已在 7.0.13 和 8.0.2 中修补此问题。此问题的变通方案涉及使用默认的 HTTP 响应正文限制和/或禁用 http-body-printable 日志记录正文日志记录默认禁用。 (CVE-2025-64331)

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.13 和 8.0.2版本之前的版本中如果启用了 SWF 解压缩可能会发生导致 Suricata 崩溃的堆栈溢出。已在 7.0.13 和 8.0.2 中修补此问题。此问题的变通方案涉及禁用 SWF 解压缩suricata.yaml 中的 swf-decompression默认情况下被禁用如果必须启用 swf-decompression将 decompress-depth 设置为小于堆栈大小一半的值。 (CVE-2025-64332)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前のバージョンでは、eve.alert および eve.drop レコードに判定を記録する際の単一バイトの読み取りヒープオーバーフローにより、クラッシュが発生する可能性があります。そのためには、パケットごとのアラートキューをアラートで満たしてから、合格ルールが後に続く必要があります。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題が発生する可能性を低減させるために、verdict が有効な場合にアラートキューサイズ suricata.yaml の packet-alert-maxを増やす必要があります。CVE-2025-64330

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.13 より前、または 8.0.2 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前のバージョンでは、eve.alert および eve.drop レコードに判定を記録する際の単一バイトの読み取りヒープオーバーフローにより、クラッシュが発生する可能性があります。そのためには、パケットごとのアラートキューをアラートで満たしてから、合格ルールが後に続く必要があります。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題が発生する可能性を低減させるために、verdict が有効な場合にアラートキューサイズ suricata.yaml の packet-alert-maxを増やす必要があります。CVE-2025-64330

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前では、ユーザーが HTTP 応答本文の制限を引き上げ、印刷可能な http 本文のロギングを有効にした場合、大きな HTTP ファイル転送でスタックオーバーフローが発生する可能性があります。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題の回避策には、デフォルトの HTTP 応答本文制限の使用および/または http-body-printable ログを無効にすることが含まれます。本文ロギングはデフォルトで無効です。CVE-2025-64331

  - Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.13 および 8.0.2より前では、SWF 展開が有効な場合、Suricata をクラッシュさせるスタックオーバーフローが発生する可能性があります。この問題には、バージョン 7.0.13 および 8.0.2 でパッチが適用されています。この問題の回避策には、SWF 展開 suricata.yaml の swf-decompression を無効にすることが含まれます。これはデフォルトで無効になっています。 swf-decompression を有効にする必要がある場合、decompress-depth をスタックサイズの半分より低く設定。CVE-2025-64332

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation)     and the Suricata community. Prior to versions 7.0.13 and 8.0.2, a single byte read heap overflow when     logging the verdict in eve.alert and eve.drop records can lead to crashes. This requires the per packet     alert queue to be filled with alerts and then followed by a pass rule. This issue has been patched in     versions 7.0.13 and 8.0.2. To reduce the likelihood of this issue occurring, the alert queue size a should     be increased (packet-alert-max in suricata.yaml) if verdict is enabled. (CVE-2025-64330)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of OISF Suricata installed on the remote host is prior to 7.0.13 or 8.x prior to 8.0.2. It is, therefore, affected by multiple vulnerabilities, including:

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the     Suricata community. Prior to versions 7.0.13 and 8.0.2, a single byte read heap overflow when logging the verdict in     eve.alert and eve.drop records can lead to crashes. This requires the per packet alert queue to be filled with     alerts and then followed by a pass rule. This issue has been patched in versions 7.0.13 and 8.0.2. To reduce the     likelihood of this issue occurring, the alert queue size a should be increased (packet-alert-max in suricata.yaml)     if verdict is enabled. (CVE-2025-64330)

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the     Suricata community. Prior to versions 7.0.13 and 8.0.2, a stack overflow can occur on large HTTP file transfers if     the user has increased the HTTP response body limit and enabled the logging of printable http bodies. This issue has     been patched in versions 7.0.13 and 8.0.2. A workaround for this issue involves using default HTTP response body     limits and/or disabling http-body-printable logging; body logging is disabled by default. (CVE-2025-64331)

  - Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the     Suricata community. Prior to versions 7.0.13 and 8.0.2, a stack overflow that causes Suricata to crash can occur if     SWF decompression is enabled. This issue has been patched in versions 7.0.13 and 8.0.2. A workaround for this issue     involves disabling SWF decompression (swf-decompression in suricata.yaml), it is disabled by default; set     decompress-depth to lower than half your stack size if swf-decompression must be enabled. (CVE-2025-64332)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276977	Linux Distros 未修补的漏洞：CVE-2025-64330	Nessus	Misc.	2025/12/1	2026/1/30	high
276977	Linux Distros 未修補的弱點：CVE-2025-64330	Nessus	Misc.	2025/12/1	2026/1/30	high
277497	Suricata < 7.0.13 / 8.x < 8.0.2 多個弱點	Nessus	Misc.	2025/12/4	2026/2/26	high
277497	Suricata < 7.0.13 / 8.x < 8.0.2 多种漏洞	Nessus	Misc.	2025/12/4	2026/2/26	high
276977	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64330	Nessus	Misc.	2025/12/1	2026/1/30	high
277497	Suricata < 7.0.13 / 8.x < 8.0.2 複数の脆弱性	Nessus	Misc.	2025/12/4	2026/2/26	high
276977	Linux Distros Unpatched Vulnerability : CVE-2025-64330	Nessus	Misc.	2025/12/1	2026/1/30	high
277497	Suricata < 7.0.13 / 8.x < 8.0.2 Multiple Vulnerabilities	Nessus	Misc.	2025/12/4	2026/2/26	high

检测

插件搜索

high

high

high

high

high

high

high

high