Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с выходом операции за границы буфера в памяти в результате некорректной обработки ключевых слов преобразования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций:
https://forum.suricata.io/t/suricata-7-0-9-released/5495
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-29915
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-5fa61dc843
| Балл | 10 — критическая опасность |