JVNDB-2026-035956

oisfのsuricataにおける型の取り違えに関する脆弱性

Suricataはネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.16および8.0.5以前では、SuricataのIP断片化追跡機構において、既存のトラッカーが処理中のパケットと同じIPアドレスファミリーを使用しているかどうかの検証が行われていませんでした。細工された断片化されたIPv4/IPv6トラフィックの状況下で、IPv6の断片がIPv4の断片化トラッカーに関連付けられる可能性がありました。これにより、該当する断片化処理をSuricataが行う際に、リモートから送信されたパケットによってクラッシュやサービス拒否を引き起こす可能性がありました。バージョン7.0.16および8.0.5には、この問題を修正するパッチが含まれています。回避策として、AF_PACKETを使用してIDSとしてSuricataを運用している場合は、AF_PACKETの`defrag`オプションを有効にすることで、Suricataがそのような断片化パケットを受け取るのを防げる可能性があります。

oisf

• suricata 7.0.16 未満
• suricata 8.0.0 以上 8.0.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : defrag: missing address-family check can lead to remote crash  Advisory  OISF/suricata  GitHub

1. 型の取り違え(CWE-843) [その他]

1. CVE-2026-45762

1. National Vulnerability Database (NVD) : CVE-2026-45762
2. 関連文書 : Suricata 8.0.5 and 7.0.16 released! - Announcements - Suricata

• [2026年09月29日]
    掲載