CVE-2024-38536: fallo de gravedad alta en OISF suricata
Suricata http/range: NULL-ptr deref when http.memcap is reached
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Suricata se bloquea al procesar tráfego HTTP si se excede un límite de memoria (http.memcap). El sistema no maneja correctamente cuando se agota la memoria asignada, causando que la aplicación falle y deje de monitorear amenazas de red.
Una desreferencia de puntero nulo ocurre en el procesamiento HTTP de Suricata cuando se alcanza el límite de memoria http.memcap, resultando en una asignación de memoria fallida que no se maneja apropiadamente. Un atacante puede provocar agotamiento de memoria enviando solicitudes HTTP con encabezados de range grandes, causando denegación de servicio al bloquear el proceso Suricata. La vulnerabilidad requiere la capacidad de enviar tráfico de red a la interfaz monitoreada.
En el mismo producto, de las más peligrosas a las menos.