BDU:2026-01034

Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-30

Описание

Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Suricata (от 7.0.0 до 7.0.14)Suricata (от 8.0.0 до 8.0.3)Межсетевой экран "Ideco UTM" (до 19.15 включительно)

Способ устранения

Использование рекомендаций:
https://suricata.io/download/
https://github.com/OISF/suricata/releases/tag/suricata-7.0.14
https://github.com/OISF/suricata/releases/tag/suricata-8.0.3
https://github.com/OISF/suricata/commit/549d7bf60616de8e54686a188196453b5b22f715
https://github.com/OISF/suricata/commit/5789a3d3760dbf33d93fc56c27bd9529e5bdc8f2
https://github.com/OISF/suricata/commit/ac1eb394181530430fb7262969f423a1bf8f209b

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/OISF/suricata/commit/549d7bf60616de8e54686a188196453b5b22f715 https://github.com/OISF/suricata/commit/5789a3d3760dbf33d93fc56c27bd9529e5bdc8f2 https://github.com/OISF/suricata/commit/ac1eb394181530430fb7262969f423a1bf8f209b https://github.com/OISF/suricata/security/advisories/GHSA-mqr8-m3m4-2hw5 https://redmine.openinfosecfoundation.org/issues/8190

Проверьте безопасность своего сайта и почты → Полная проверка домена