CVE-2024-55627mediumCWE-122CWE-191

CVE-2024-55627: falha de média gravidade em OISF suricata

Suricata segfault on StreamingBufferSlideToOffsetWithRegions

Publicada em

Seguir esta CVE+ Monitorar suricata+ Monitorar suricata

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 1.0%
Em resumo

Um fluxo TCP especialmente criado pode fazer o Suricata travar devido a um estouro de buffer causado por um underflow de inteiro sem sinal. Esse travamento interrompe a monitoração de segurança de rede e capacidades de detecção de intrusão.

Detalhe técnico

Um underflow de inteiro sem sinal em StreamingBufferSlideToOffsetWithRegions permite a um atacante criar um fluxo TCP malicioso que causa uma operação memset grande para escrever além dos limites do buffer. A vulnerabilidade requer acesso à rede para enviar pacotes crafted; a exploração bem-sucedida resulta em negação de serviço através de segmentation fault, desabilitando funcionalidade de detecção/prevenção de intrusão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.8, a specially crafted TCP stream can lead to a very large buffer overflow while being zero-filled during initialization with memset due to an unsigned integer underflow. The issue has been addressed in Suricata 7.0.8.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
OISF · suricata
CVEs relacionadas — OISF suricata

No mesmo produto, das mais perigosas para as menos.

CVE-2026-45769HIGHikev2: unbounded client transform storage can lead to resource exhaustionEPSS 1.8%CVE-2024-38535HIGHSuricata http2: oom from duplicate headersEPSS 1.2%CVE-2024-23836HIGHcrafted traffic can cause denial of serviceEPSS 1.2%CVE-2024-32663HIGHSuricata 's http2 parser contains an improper compressed header handling can lead to resource starvationEPSS 1.0%CVE-2024-23835HIGHSuricata's pgsql: memory exhaustion use on record parsingEPSS 0.9%CVE-2024-38536HIGHSuricata http/range: NULL-ptr deref when http.memcap is reachedEPSS 0.9%