JVNDB-2026-035955

oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Suricataはネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.5未満の間、Luaルール実行が有効になっている場合、新規割り当てに対してLuaサンドボックスのメモリ制限が一貫して適用されていませんでした。特定のLua割り当てパターンにより、`security.lua.max-bytes`の制限を超えても意図されたメモリ制限が発動せず、設定されたサンドボックスの制限が信頼できない状態になっていました。この問題を引き起こすにはLuaルールの有効化と影響を受けるLuaスクリプト／ルールの読み込みが必要です。バージョン8.0.5ではこの問題を修正しています。回避策としては、Luaルールが必要でない限り、`security.lua.allow-rules`を無効にしてください。

oisf

• suricata 8.0.0 以上 8.0.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : lua: sandbox allocation limit not enforced for new allocations  Advisory  OISF/suricata  GitHub

oisf

• Suricata : Suricata 8.0.5 and 7.0.16 released! - Announcements - Suricata

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-45763

1. National Vulnerability Database (NVD) : CVE-2026-45763

• [2026年09月29日]
    掲載