सुरिकाटा स्ट्रीम: स्ट्रीम निरीक्षण में द्विघात जटिलता (quadratic complexity)

सुरिकाटा में CVE-2026-31933 भेद्यता IDS मोड में प्रदर्शन में महत्वपूर्ण गिरावट ला सकती है। 7.0.15 और 8.0.4 संस्करणों से पहले, विशेष रूप से तैयार किया गया ट्रैफ़िक सुरिकाटा को ओवरलोड कर सकता है, जिससे नेटवर्क ट्रैफ़िक का वास्तविक समय में विश्लेषण करने की क्षमता कम हो जाती है। इससे दुर्भावनापूर्ण ट्रैफ़िक का पता लगाने से बचना संभव हो सकता है, जिससे नेटवर्क सुरक्षा से समझौता हो सकता है। CVSS गंभीरता स्कोर 7.5 है, जो उच्च जोखिम का संकेत देता है। यह भेद्यता सुरिकाटा द्वारा कुछ ट्रैफ़िक पैटर्न को संसाधित करने के तरीके के कारण उत्पन्न होती है, जिससे प्रदर्शन को प्रभावित करने वाला डिनायल-ऑफ़-सर्विस (DoS) हमला संभव हो जाता है।

Organizations heavily reliant on Suricata for network intrusion detection and prevention are at significant risk. This includes security operations centers (SOCs), network administrators, and organizations with critical infrastructure protected by Suricata. Specifically, deployments using older versions of Suricata (≤ 8.0.0 and < 8.0.4) are immediately vulnerable.

• linux / server:

journalctl -u suricata -f | grep -i 'performance degradation'

• linux / server:

ps aux | grep suricata | grep -i 'high cpu utilization'

• linux / server:

ss -t tcp -p 'tcp' | grep suricata

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-10
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

CVE-2026-31933 को कम करने का समाधान सुरिकाटा को संस्करण 7.0.15 या उच्चतर, या संस्करण 8.0.4 या उच्चतर में अपग्रेड करना है। इन संस्करणों में इस भेद्यता को संबोधित करने और दुर्भावनापूर्ण ट्रैफ़िक के कारण होने वाले प्रदर्शन में गिरावट को रोकने वाले फिक्स शामिल हैं। अपने नेटवर्क की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, अपडेट के बाद सुरिकाटा के प्रदर्शन की निगरानी करना महत्वपूर्ण है ताकि यह सुनिश्चित किया जा सके कि फिक्स प्रभावी है और इसने अन्य समस्याएं नहीं पेश की हैं। अतिरिक्त निवारक उपाय के रूप में संदिग्ध ट्रैफ़िक को सीमित करने के लिए फ़ायरवॉल नियमों को लागू करने पर विचार करें।