UNKNOWNCVE-2026-31935

Suricata http2: 無制限のリソース消費

プラットフォーム

linux

コンポーネント

suricata

修正バージョン

7.0.15

Suricataは、ネットワークIDS、IPS、およびNSMエンジンです。バージョン7.0.15および8.0.4より前のバージョンでは、巧妙に作成されたHTTP2継続フレームのフラッディングにより、メモリ枯渇が発生し、通常はSuricataプロセスがオペレーティングシステムによってシャットダウンされます。この問題は、バージョン7.0.15および8.0.4で修正されています。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める