Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，惡意規則可能會在規則載入或重新載入時覆寫檔案系統上的任何檔案。版本 7.0.16 並 8.0.5 修正問題。您可以使用一些因應措施。預先處理「載入」+ 「儲存」規則以禁止儲存絕對檔案名，使用 Suricata 的權限下降來限制可寫入檔案，和/或在 suricata.yaml 中設定 landlock。（CVE-2026-45767）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.16，或為低於 8.0.5 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 處理 HTTP/2 流量時變更通訊協定可能會導致 Suricata 中的類型混淆。特製的流量可能會導致 Suricata 當機，進而造成拒絕服務。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解壓縮路徑可能會在沒有有效上限的情況下增加解壓縮的回應內文緩衝區。使用高壓縮比 (例如 gzip、deflate 或 brotli 壓縮資料) 特製的 HTTP/2 DATA 承載可能會導致 Suricata 在解壓縮承載時配置過多記憶體。
    (CVE-2026-46387)

  - 在 HTTP 回應內文處理期間，Suricata 可能會重複對大型 HTTP Content-Disposition 標頭執行費時的剖析。特製的 HTTP 流量可能會導致過高的 CPU 使用率和拒絕服務。
    (CVE-2026-45759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 7.0.16 版或为低于 8.0.5 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在处理 HTTP/2 流量时发生协议变更可能会导致 Suricata 中的类型混淆。精心构造的流量可能导致 Suricata 崩溃，从而造成拒绝服务攻击。(CVE-2026-45764)

  - Suricata 的 HTTP/2 解压缩路径可能会导致解压缩后的响应正文缓冲区在缺少有效的上限约束时不断增长。使用高压缩比（例如 gzip、deflate 或 brotli 压缩数据）精心构造的 HTTP/2 DATA 有效负载可能会导致 Suricata 在解压缩有效负载时分配过多的内存。
    (CVE-2026-46387)

  - Suricata 在 HTTP 响应正文处理期间可能会反复执行代价高昂的大型 HTTP Content-Disposition 标头解析。精心构造的 HTTP 流量可能导致 CPU 使用率过高和拒绝服务。
    (CVE-2026-45759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。在低于 和 8.0.5的版本7.0.16之前，恶意规则可能会在规则加载或重新加载时覆盖文件系统上的任何文件。版本并7.0.168.0.5修复问题。但有一些变通方案。预处理“load”+“save”规则以禁止绝对文件名进行保存，使用 Suricata 的权限终止来限制可写入文件，和/或在 suricata.yaml 中配置 landlock。（CVE-2026-45767）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 7.0.16 および 8.0.5より前では、悪意のあるルールにより、ルールのロードまたはリロード時にファイルシステム上の任意のファイルが上書きされる可能性があります。バージョン 7.0.16 および 8.0.5 は、この問題を修正します。いくつかの回避策が利用可能です。「load」+ 「save」ルールを前処理して、保存の絶対ファイル名を許可しないようにし、Suricata の権限ドロップを利用して書き込み可能なファイルを制限し、suricata.yaml で landlock を構成します。(CVE-2026-45767)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.16 より前、または 8.0.5 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - HTTP/2 トラフィックの処理中のプロトコルの変更により、Suricata で型の取り違えが発生する可能性があります。細工されたトラフィックにより、Suricata がクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2026-45764)

  - Suricata の HTTP/2 展開パスにより、有効な上限なしで展開された応答本文バッファが大きくなる可能性があります。gzip、deflate、または brotli 圧縮データなどの高い圧縮比を使用して細工された HTTP/2 DATA ペイロードにより、ペイロードの展開中に Suricata が過剰なメモリを割り当てる可能性があります。
    (CVE-2026-46387)

  - Suricata は、HTTP 応答本文の処理中に、大きな HTTP Content-Disposition ヘッダーの負荷のかかる解析を繰り返し実行する可能性があります。細工された HTTP トラフィックにより、過剰な CPU 使用率とサービス拒否が引き起こされる可能性があります。
    (CVE-2026-45759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.16 or 8.x prior to 8.0.5. It is, therefore, affected by multiple vulnerabilities, including:

  - A protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic     may cause Suricata to crash, resulting in denial of service. (CVE-2026-45764)

  - Suricata's HTTP/2 decompression path could grow the decompressed response-body buffer without an effective     upper bound. A crafted HTTP/2 DATA payload using a high compression ratio, such as gzip, deflate, or brotli     compressed data, could cause Suricata to allocate excessive memory while decompressing the payload.
    (CVE-2026-46387)

  - Suricata could repeatedly perform expensive parsing of large HTTP Content-Disposition headers during HTTP     response body processing. Crafted HTTP traffic could cause excessive CPU usage and denial of service.
    (CVE-2026-45759)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a malicious rule could potentially overwrite any     file on the file system on rule load or reload. Versions 7.0.16 and 8.0.5 fix the issue. Some workarounds     are available. Preprocess `load`+ `save` rules to disallow absolute filenames for save, use Suricata's     privilege dropping to limit writable files, and/or configure landlock in suricata.yaml. (CVE-2026-45767)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344756	Linux Distros 未修補弱點：CVE-2026-45767	Nessus	Misc.	2026/9/11	2026/9/17	medium
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多個弱點	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 多个漏洞	Nessus	Misc.	2026/6/5	2026/6/8	critical
344756	Linux Distros 未修补的漏洞：CVE-2026-45767	Nessus	Misc.	2026/9/11	2026/9/17	medium
344756	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45767	Nessus	Misc.	2026/9/11	2026/9/17	medium
318838	Suricata < 7.0.16 / 8.x < 8.0.5 の複数の脆弱性	Nessus	Misc.	2026/6/5	2026/6/8	critical
318838	Suricata < 7.0.16 / 8.x < 8.0.5 Multiple Vulnerabilities	Nessus	Misc.	2026/6/5	2026/6/8	critical
344756	Linux Distros Unpatched Vulnerability : CVE-2026-45767	Nessus	Misc.	2026/9/11	2026/9/17	medium

检测

插件搜索

medium

critical

critical

medium

medium

critical

critical

medium