सुरिकाटा http2: असीमित संसाधन खपत

सुरिकाटा के IDS, IPS और NSM इंजन में CVE-2026-31935 एक हमलावर को दुर्भावनापूर्ण HTTP/2 निरंतर फ़्रेम के साथ सिस्टम को ओवरलोड करके मेमोरी की कमी का कारण बनने की अनुमति देता है। यदि एक हमलावर सुरिकाटा के माध्यम से गुजरने वाले नेटवर्क ट्रैफ़िक को नियंत्रित कर सकता है, तो वह इस भेद्यता का उपयोग सिस्टम को ओवरलोड करने के लिए कर सकता है, जिससे संभावित रूप से इनकार-ऑफ़-सर्विस (DoS) हमला हो सकता है। प्रभाव महत्वपूर्ण है, क्योंकि सुरिकाटा एक महत्वपूर्ण सुरक्षा उपकरण है, और इसकी विफलता पूरे बुनियादी ढांचे की सुरक्षा को खतरे में डाल सकती है। CVSS गंभीरता रेटिंग 7.5 है, जो उच्च जोखिम का संकेत देती है। यह भेद्यता 7.0.15 और 8.0.4 से पहले के संस्करणों को प्रभावित करती है।

Organizations relying on Suricata for network intrusion detection and prevention are at risk, particularly those running vulnerable versions (≤ 8.0.0, < 8.0.4). Environments with high HTTP2 traffic volume are more susceptible to exploitation. Those using Suricata in virtualized environments or containerized deployments should pay close attention to resource limits and monitoring.

• linux / server:

journalctl -u suricata -f | grep -i 'memory allocation error'

• linux / server:

ps aux | grep suricata | awk '{print $4, $6}' | sort -n | tail -n 1

• generic web: Monitor Suricata logs for unusual HTTP2 traffic patterns or errors related to frame processing.

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-10
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-10

CVE-2026-31935 के लिए समाधान सुरिकाटा को संस्करण 7.0.15 या बाद के संस्करण में, या संस्करण 8.0.4 या बाद के संस्करण में अपग्रेड करना है। इन संस्करणों में एक फिक्स शामिल है जो मेमोरी की कमी की समस्या को कम करता है। संभावित हमलों से सिस्टम की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, सुरिकाटा प्रक्रिया के मेमोरी उपयोग की निगरानी संभावित हमलों का पता लगाने में मदद कर सकती है जो प्रगति पर हैं। संदिग्ध HTTP/2 ट्रैफ़िक को सीमित करने के लिए फ़ायरवॉल नियमों को लागू करना भी एक अतिरिक्त निवारक उपाय हो सकता है। अपडेट सबसे प्रभावी और अनुशंसित समाधान है।