सुरिकाटा डीसीईआरपीसी (Suricata dcerpc): डीसीईआरपीसी (dcerpc) बफरिंग में द्विघात जटिलता

सुरिकाटा (Suricata) नेटवर्क आईडीएस, आईपीएस और एनएसएम इंजन में CVE-2026-31937 डीसीईआरपी (DCERPC) बफरिंग में अक्षमता से संबंधित है। संस्करण 7.0.15 से पहले, यह अक्षमता सिस्टम के प्रदर्शन में महत्वपूर्ण गिरावट ला सकती है, खासकर डीसीईआरपी (DCERPC) ट्रैफ़िक की उच्च मात्रा वाले वातावरण में। हालांकि कोई सक्रिय शोषण ज्ञात नहीं है, लेकिन एक हमलावर इस कमजोरी का फायदा उठाकर सिस्टम संसाधनों को ओवरलोड कर सकता है और सेवा से इनकार (Denial of Service) का कारण बन सकता है, जो एक चिंता का विषय है। सीवीएसएस (CVSS) गंभीरता 7.5 है, जो मध्यम से उच्च जोखिम का संकेत देती है। यह भेद्यता मुख्य रूप से उन सुरिकाटा (Suricata) परिनियोजनों को प्रभावित करती है जो डीसीईआरपी (DCERPC) ट्रैफ़िक को संसाधित करते हैं, जैसे कि विंडोज (Windows) नेटवर्क की निगरानी करने वाले।

Organizations heavily reliant on Suricata for network intrusion detection and prevention, particularly those processing significant volumes of DCERPC traffic, are at increased risk. Environments with legacy Windows systems communicating extensively over DCERPC are also more susceptible to the performance impact.

• linux / server:

journalctl -u suricata -f | grep -i 'DCE RPC'

• linux / server:

ps aux | grep suricata | grep -i 'DCE RPC'

• generic web: Monitor Suricata's performance metrics (CPU usage, memory consumption, packet processing rate) for unusual spikes or sustained high utilization.

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-10
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-10

CVE-2026-31937 के लिए समाधान सरल है: सुरिकाटा (Suricata) को संस्करण 7.0.15 या बाद के संस्करण में अपडेट करें। इस संस्करण में एक फिक्स शामिल है जो डीसीईआरपी (DCERPC) बफर हैंडलिंग को अनुकूलित करता है, जिससे प्रदर्शन में गिरावट का कारण बनने वाली अक्षमता समाप्त हो जाती है। खासकर उत्पादन वातावरण में, इस अपडेट को जल्द से जल्द लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, अपडेट के बाद सिस्टम के प्रदर्शन की निगरानी करना एक अच्छी प्रथा है ताकि यह सुनिश्चित किया जा सके कि फिक्स को सही ढंग से लागू किया गया है और सिस्टम इष्टतम रूप से काम कर रहा है। अपडेट सुरिकाटा (Suricata) द्वारा प्रदान किए गए इंस्टॉलेशन निर्देशों का पालन करके किया जा सकता है।