תיאור (מקור, אנגלית)
Suricata is a network IDS, IPS and NSM engine developed by the OISF (Open Information Security Foundation) and the Suricata community. Versions 8.0.0 and below incorrectly handle the entropy keyword when not anchored to a "sticky" buffer, which can lead to a segmentation fault. This issue is fixed in version 8.0.1. To workaround this issue, users can disable rules using the entropy keyword, or validate they are anchored to a sticky buffer.
מוצרים מושפעים
oisf: suricata
קישורים4
- github.com/OISF/suricata/commit/9f32550e18f97ea5d610dd7c36aab0… Patch
- forum.suricata.io/t/suricata-8-0-1-and-7-0-12-released/6018 Release Notes
- github.com/OISF/suricata/security/advisories/GHSA-5qf6-92xg-3rr3 Issue TrackingThird Party Advisory
- redmine.openinfosecfoundation.org/issues/7838 Issue Tracking
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 38 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-476
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.