CVE-2024-38536: falha de alta gravidade em OISF suricata
Suricata http/range: NULL-ptr deref when http.memcap is reached
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Suricata falha quando processa tráfego HTTP se um limite de memória (http.memcap) é atingido. O sistema não trata corretamente a falta de memória alocada, fazendo a aplicação parar de monitorar ameaças na rede.
Uma desreferência de ponteiro nulo ocorre no processamento HTTP do Suricata quando o limite de memória http.memcap é atingido, resultando em alocação de memória fracassada que não é tratada adequadamente. Um atacante pode provocar esgotamento de memória enviando requisições HTTP com headers de range grandes, causando negação de serviço ao travá-lo. A vulnerabilidade requer capacidade de enviar tráfego de rede pela interface monitorada.
No mesmo produto, das mais perigosas para as menos.