JVNDB-2026-035952

oisfのsuricataにおける複数の脆弱性

Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6までの間、rust/src/dhcp/dhcp.rsにあるDHCPパーサーは、AppLayerTxData::for_direction()を用いてパケット方向を記録せずにステートレスなトランザクションを作成していました。そのため、一方向のみを監視するセンサーは未検知の方向を検査済みとしてマークできず、完了したトランザクションを解放することができませんでした。rust/src/rdp/rdp.rsにあるRDPパーサーも同様の方向状態の欠陥を持っていました。フローごとのトランザクションリストは無制限に増加する可能性があり、クリーンアップ処理が繰り返しスキャンを行うことでCPUとメモリの消費が増加し、最終的にサービス拒否（DoS）を引き起こしていました。この問題はバージョン8.0.6で修正されています。

oisf

• suricata 8.0.0 以上 8.0.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : dhcp/rdp: unbounded transactions in unidirectional traffic can lead to resource exhaustion  Advisory  OISF/suricata  GitHub

1. リソースの枯渇(CWE-400) [その他]
2. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-57224

1. National Vulnerability Database (NVD) : CVE-2026-57224
2. 関連文書 : rdp: mark transactions single-directional  OISF/suricata@5af13e3  GitHub
3. 関連文書 : next/1410/20260626/v1 by victorjulien  Pull Request #15740  OISF/suricata
4. 関連文書 : dhcp: mark transactions single-directional to fix tx leak  OISF/suricata@bac8a69  GitHub
5. 関連文書 : rdp: mark transactions single-directional  OISF/suricata@ef035c7  GitHub
6. 関連文書 : dhcp: mark transactions single-directional to fix tx leak  OISF/suricata@3f86c56  GitHub
7. 関連文書 : Release 8.0.6  OISF/suricata  GitHub

• [2026年09月29日]
    掲載