远程主机上安装的 OISF Suricata 低于 7.0.14 版或为低于 8.0.3 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 构建的 DCERPC 流量可造成 Suricata 无限制地扩展缓冲区，从而导致内存耗尽和进程终止。虽然 DCERPC over UDP 已报告此缺陷，但我们认为 DCERPC over TCP 和 SMB 也容易受到影响。(CVE-2026-22258)

  - 特别构建的流量可导致 Suricata 在解析 DNP3 流量时消耗大量内存。
    这可导致进程速度变慢和耗尽内存，从而可能导致其被 OOM killer 终止。(CVE-2026-22259)

  - xff 处理中的各种效率低下，特别是对于未在 tx 中触发的警报，可导致严重的速度降低。(CVE-2026-22261)

  - 保存数据集时，会使用堆栈缓冲区来准备数据。如果数据集中的数据过大，可导致堆栈溢出。(CVE-2026-22262)

  - 当为单个数据包生成过量警报时，未签名的整数溢出可导致堆释放后使用的情况。(CVE-2026-22264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.14，或為低於 8.0.3 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 特製的 DCERPC 流量可造成 Suricata 無限制地擴充緩衝區，進而導致記憶體耗盡及處理程序終止。雖然針對 DCERPC over UDP 報告，但據信 DCERPC over TCP 和 SMB 也容易受到影響。(CVE-2026-22258)

  - 特製的流量可造成 Suricata 在剖析 DNP3 流量時消耗大量記憶體。
    這可導致處理程序變慢並耗盡記憶體，進而可能導致其遭 OOM 終止程式終止。(CVE-2026-22259)

  - xff 處理中的多種低效問題 (特別是對於未在 tx 中觸發的警示) 可導致嚴重的速度減慢。(CVE-2026-22261)

  儲存資料集時，堆疊緩衝區用於準備資料。如果資料集中的資料太大，可導致堆疊溢位問題。(CVE-2026-22262)

  - 一個無正負號的整數溢位問題可在針對單一封包產生過量警示時導致堆積釋放後使用情形。(CVE-2026-22264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在 8.0.3 和 7.0.14版之前特製的 DCERPC 流量會造成 Suricata 擴充緩衝區 (無限制)進而導致記憶體耗盡和處理程序終止。雖然針對 DCERPC over UDP 報告但 DCERPC over TCP 和 SMB 也容易受到影響。預設組態中的 DCERPC/TCP 不應受到影響因為預設資料流深度限制為 1MiB。8.0.3 和 7.0.14 版包含修補程式。您可以使用一些因應措施。針對 DCERPC/UDP停用剖析器。若為 DCERPC/TCP「stream.reassembly.depth」設定會限制可緩衝的資料量。針對 DCERPC/SMB也可以使用 `stream.reassembly.depth`但預設設為無限。在此處強制執行限制可能會導致失去 SMB 可見度。
    (CVE-2026-22258)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是网络 IDS、IPS 和 NSM 引擎。在低于版本 8.0.3 和 7.0.14的版本中特制的 DCERPC 流量可造成 Suricata 扩展缓冲区不包含限制从而导致内存耗尽及进程终止。据报告DCERPC over UDP 也容易受到影响据信DCERPC over TCP 和 SMB 也容易受到影响。默认配置中的 DCERPC/TCP 应该不会受到影响因为默认流深度被限制为 1MiB。版本 8.0.3、7.0.14 包含补丁。但有一些变通方案。对于 DCERPC/UDP，禁用 解析器。对于 DCERPC/TCP“stream.reassembly.depth”设置将限制可缓冲的数据量。对于 DCERPC/SMB也可使用“stream.reassembly.depth”，但默认设置为“无限”。在此处施加限制可能导致在 SMB 中失去可见性。
    (CVE-2026-22258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク IDS、IPS および NSM のエンジンです。バージョン 8.0.3 および 7.0.14より前では、細工された DCERPC トラフィックにより、Suricata がバッファ w/o 制限を拡大し、メモリ枯渇およびプロセスの kill を引き起こす可能性があります。UDP 上の DCERPC として報告されていますが、TCP および SMB 上の DCERPC も脆弱であると考えられています。デフォルトのストリーム深度が1MiBに制限されているため、デフォルト構成のDCERPC/TCPは脆弱ではありません。バージョン 8.0.3 および 7.0.14 にはパッチが含まれています。いくつかの回避策が利用可能です。DCERPC/UDP では、 パーサーを無効にしてください。DCERPC/TCP では、「stream.reassembly.depth」設定がバッファリングできるデータ量を制限します。DCERPC/SMB では、「stream.reassembly.depth」も使用できますが、デフォルトでは無制限に設定されています。ここに制限を課すことにより、SMB での可視性が失われる可能性があります。
    (CVE-2026-22258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.14 より前、または 8.0.3 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 細工された DCERPC トラフィックにより、Suricata が制限なくバッファを拡張し、メモリ枯渇およびプロセスの kill を引き起こす可能性があります。UDP 上の DCERPC として報告されていますが、TCP および SMB 上の DCERPC も脆弱であると考えられています。(CVE-2026-22258)

  - 特別に細工されたトラフィックにより、Suricata は、DNP3 トラフィックの解析中に大量のメモリを消費できます。
    これにより、プロセスの速度が低下してメモリが不足し、OOM キラーによって強制終了される可能性があります。(CVE-2026-22259)

  - xff 処理の様々な非効率、特に tx でトリガーされないアラートの場合、深刻な速度低下につながる可能性があります。(CVE-2026-22261)

  - データセットの保存中に、データを準備するためにスタックバッファが使用されます。データセットのデータが大きすぎる場合に、スタックオーバーフローが発生する可能性があります。(CVE-2026-22262)

  - 符号されていない整数オーバーフローにより、単一のパケットに対して過剰な量のアラートを生成することで、ヒープの use-after-free 状態を引き起こす可能性があります。(CVE-2026-22264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.14 or 8.x prior to 8.0.3. It is, therefore, affected by multiple vulnerabilities, including:

  - Crafted DCERPC traffic can cause Suricata to expand a buffer without limits, leading to memory exhaustion     and the process getting killed. While reported for DCERPC over UDP, it is believed that DCERPC over TCP and     SMB are also vulnerable. (CVE-2026-22258)

  - Specially crafted traffic can cause Suricata to consume large amounts of memory while parsing DNP3 traffic.
    This can lead to the process slowing down and running out of memory, potentially leading to it getting     killed by the OOM killer. (CVE-2026-22259)

  - Various inefficiencies in xff handling, especially for alerts not triggered in a tx, can lead to severe     slowdowns. (CVE-2026-22261)

  - While saving a dataset, a stack buffer is used to prepare the data. If the data in the dataset is too large,     this can result in a stack overflow. (CVE-2026-22262)

  - An unsigned integer overflow can lead to a heap use-after-free condition when generating excessive amounts of     alerts for a single packet. (CVE-2026-22264)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine. Prior to versions 8.0.3 and 7.0.14, crafted DCERPC traffic     can cause Suricata to expand a buffer w/o limits, leading to memory exhaustion and the process getting     killed. While reported for DCERPC over UDP, it is believed that DCERPC over TCP and SMB are also     vulnerable. DCERPC/TCP in the default configuration should not be vulnerable as the default stream depth     is limited to 1MiB. Versions 8.0.3 and 7.0.14 contain a patch. Some workarounds are available. For     DCERPC/UDP, disable the parser. For DCERPC/TCP, the `stream.reassembly.depth` setting will limit the     amount of data that can be buffered. For DCERPC/SMB, the `stream.reassembly.depth` can be used as well,     but is set to unlimited by default. Imposing a limit here may lead to loss of visibility in SMB.
    (CVE-2026-22258)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多个漏洞	Nessus	Misc.	2026/2/13	2026/4/30	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多個弱點	Nessus	Misc.	2026/2/13	2026/4/30	critical
296932	Linux Distros 未修補的弱點：CVE-2026-22258	Nessus	Misc.	2026/1/27	2026/3/17	high
296932	Linux Distros 未修补的漏洞：CVE-2026-22258	Nessus	Misc.	2026/1/27	2026/3/17	high
296932	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22258	Nessus	Misc.	2026/1/27	2026/3/17	high
298995	Suricata < 7.0.14 / 8.x < 8.0.3 の複数の脆弱性	Nessus	Misc.	2026/2/13	2026/4/30	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 Multiple Vulnerabilities	Nessus	Misc.	2026/2/13	2026/4/30	critical
296932	Linux Distros Unpatched Vulnerability : CVE-2026-22258	Nessus	Misc.	2026/1/27	2026/3/17	high

检测

插件搜索

critical

critical

high

high

high

critical

critical

high