CVE-2026-31932是Suricata网络入侵检测/防御系统（IDS/IPS）和网络安全监控（NSM）引擎中存在的一个性能问题。该漏洞源于KRB5缓冲区的效率低下，可能导致系统性能显著下降。受影响的版本包括<= 8.0.0和低于8.0.4的版本。此问题已在Suricata 7.0.15和8.0.4版本中得到修复。
Suricata 的 IDS、IPS 和 NSM 引擎中的 CVE-2026-31932 漏洞影响了 7.0.15 和 8.0.4 之前的版本。这源于 KRB5 缓冲区的效率低下，可能导致系统性能显著下降。虽然目前尚无已知的实际利用案例，但缓冲区中数据的积累可能会占用系统资源，尤其是在 Kerberos 流量大的环境中。这可能表现为数据包检查速度变慢、延迟增加以及在极端情况下，系统不稳定。CVSS 严重程度评级为 7.5，表明存在中等程度的风险。为了减轻此问题并保持网络安全和性能，更新 Suricata 至关重要。
虽然尚未记录 CVE-2026-31932 的实际利用案例，但该漏洞存在于 KRB5 数据处理中。攻击者可能设计一种拒绝服务 (DoS) 攻击，通过发送大量恶意 Kerberos 流量来饱和缓冲区并导致性能下降。直接利用的可能性较低，但对系统可用性的潜在影响是显著的。缺乏公开利用的漏洞并不降低应用修复的重要性，因为漏洞可能会在未来被利用。
漏洞利用状态
EPSS
0.05% (16% 百分位)
CISA SSVC
针对 CVE-2026-31932 的解决方案是将 Suricata 更新到 7.0.15 或更高版本，或 8.0.4 或更高版本。这些版本包含一项修复程序，可优化 KRB5 缓冲区处理，从而消除导致性能下降的低效率。建议尽快应用此更新，尤其是在使用 Suricata 来保护关键网络或敏感系统的环境中。在应用更新之前，建议备份 Suricata 配置并在测试环境中测试新版本，以确保兼容性并避免意外中断。可以通过遵循 Suricata 提供的安装说明来执行更新。
Actualice Suricata a la versión 7.0.15 o superior, o a la versión 8.0.4 o superior, según corresponda a su rama de versión. Esto solucionará la ineficiencia en el buffering KRB5 que puede causar degradación del rendimiento.
漏洞分析和关键警报直接发送到您的邮箱。
Suricata 是一个开源的入侵检测系统/入侵防御系统 (IDS/IPS) 和网络安全监控 (NSM) 引擎。
此更新会修复一个可能导致性能下降并可能启用拒绝服务攻击的漏洞。
7.0.15 和 8.0.4 之前的版本会受到影响。
请遵循 Suricata 官方网站提供的安装说明。
备份您的 Suricata 配置并在测试环境中测试新版本。
CVSS 向量