Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，Suricata 的檢查緩衝區協助程式可能會在鏈結轉換導致重新配置支援緩衝區之後，留下參考已釋放記憶體的檢查指標。此問題是在特定網路流量處理期間發生，需要特定但非惡意規則。版本 7.0.16 並 8.0.5 包含修正。因應措施是避免鏈結「dotprefix」轉換的規則。（CVE-2026-45751）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.16，或為低於 8.0.5 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 處理 HTTP/2 流量時變更通訊協定可能會導致 Suricata 中的類型混淆。特製的流量可能會導致 Suricata 當機，進而造成拒絕服務。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解壓縮路徑可能會在沒有有效上限的情況下增加解壓縮的回應內文緩衝區。使用高壓縮比 (例如 gzip、deflate 或 brotli 壓縮資料) 特製的 HTTP/2 DATA 承載可能會導致 Suricata 在解壓縮承載時配置過多記憶體。
    (CVE-2026-46387)

  - 在 HTTP 回應內文處理期間，Suricata 可能會重複對大型 HTTP Content-Disposition 標頭執行費時的剖析。特製的 HTTP 流量可能會導致過高的 CPU 使用率和拒絕服務。
    (CVE-2026-45759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 7.0.16 版或为低于 8.0.5 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在处理 HTTP/2 流量时发生协议变更可能会导致 Suricata 中的类型混淆。精心构造的流量可能导致 Suricata 崩溃，从而造成拒绝服务攻击。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解压缩路径可能会导致解压缩后的响应正文缓冲区在缺少有效的上限约束时不断增长。使用高压缩比（例如 gzip、deflate 或 brotli 压缩数据）精心构造的 HTTP/2 DATA 有效负载可能会导致 Suricata 在解压缩有效负载时分配过多的内存。
    (CVE-2026-46387)

  - Suricata 在 HTTP 响应正文处理期间可能会反复执行代价高昂的大型 HTTP Content-Disposition 标头解析。精心构造的 HTTP 流量可能导致 CPU 使用率过高和拒绝服务。
    (CVE-2026-45759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。在版本 和 8.0.5之前7.0.16，Suricata 的检查缓冲区帮助程序在链式转换导致重新分配后备缓冲区后，可能会留下检查指针引用已释放的内存。此问题会在特定网络流量处理期间发生，因此需要特定但并非恶意的规则。版本并7.0.168.0.5包含一个补丁。变通方案为避免将“dotprefix”转换链接到另一个转换之后的规则。（CVE-2026-45751）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 7.0.16 および 8.0.5 より前では、連鎖変換によりバッキングバッファが再割り当てされた後、Suricata のインスペクションバッファヘルパーが、解放されたメモリを参照するインスペクションポインターを残す可能性がありました。この問題は特定のネットワークトラフィックの処理中に到達するため、特定のルールが必要ですが、悪意のあるルールではありません。バージョン 7.0.16 および 8.0.5 には修正が含まれています。回避策として、「dotprefix」変換を次の変換に連鎖させるルールを回避してください。(CVE-2026-45751)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.16 より前、または 8.0.5 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - HTTP/2 トラフィックの処理中のプロトコルの変更により、Suricata で型の取り違えが発生する可能性があります。細工されたトラフィックにより、Suricata がクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2026-45764)

  - Suricata の HTTP/2 展開パスにより、有効な上限なしで展開された応答本文バッファが大きくなる可能性があります。gzip、deflate、または brotli 圧縮データなどの高い圧縮比を使用して細工された HTTP/2 DATA ペイロードにより、ペイロードの展開中に Suricata が過剰なメモリを割り当てる可能性があります。
    (CVE-2026-46387)

  - Suricata は、HTTP 応答本文の処理中に、大きな HTTP Content-Disposition ヘッダーの負荷のかかる解析を繰り返し実行する可能性があります。細工された HTTP トラフィックにより、過剰な CPU 使用率とサービス拒否が引き起こされる可能性があります。
    (CVE-2026-45759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.16 or 8.x prior to 8.0.5. It is, therefore, affected by multiple vulnerabilities, including:

  - A protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic     may cause Suricata to crash, resulting in denial of service. (CVE-2026-45764)

  - Suricata's HTTP/2 decompression path could grow the decompressed response-body buffer without an effective     upper bound. A crafted HTTP/2 DATA payload using a high compression ratio, such as gzip, deflate, or brotli     compressed data, could cause Suricata to allocate excessive memory while decompressing the payload.
    (CVE-2026-46387)

  - Suricata could repeatedly perform expensive parsing of large HTTP Content-Disposition headers during HTTP     response body processing. Crafted HTTP traffic could cause excessive CPU usage and denial of service.
    (CVE-2026-45759)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's inspection-buffer helper could leave an     inspection pointer referencing freed memory after a chained transform caused the backing buffer to be     reallocated. The issue is reached during a specific network traffic processing, and requires a specific     but not malicious rule. Versions 7.0.16 and 8.0.5 contain a fix. As a workaround, avoid rules that chain     `dotprefix` transform after another one. (CVE-2026-45751)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344737	Linux Distros 未修補弱點：CVE-2026-45751	Nessus	Misc.	2026/9/11	2026/9/17	medium
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多個弱點	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多个漏洞	Nessus	Misc.	2026/6/5	2026/6/8	critical
344737	Linux Distros 未修补的漏洞：CVE-2026-45751	Nessus	Misc.	2026/9/11	2026/9/17	medium
344737	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45751	Nessus	Misc.	2026/9/11	2026/9/17	medium
318838	Suricata < 7.0.16 / 8.x < 8.0.5 の複数の脆弱性	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 Multiple Vulnerabilities	Nessus	Misc.	2026/6/5	2026/6/8	critical
344737	Linux Distros Unpatched Vulnerability : CVE-2026-45751	Nessus	Misc.	2026/9/11	2026/9/17	medium

检测

插件搜索

medium

critical

critical

medium

medium

critical

critical

medium