CVE-2026-31933：Suricata拒绝服务漏洞 (8.0.0-8.0.4)

Suricata的CVE-2026-31933漏洞可能导致IDS模式下的性能显著下降。在7.0.15和8.0.4版本之前，专门设计的流量可能使Suricata过载，从而降低其实时分析网络流量的能力。这可能允许恶意流量逃避检测，从而危及网络安全。CVSS严重程度评分为7.5，表明存在高风险。该漏洞源于Suricata处理某些流量模式的方式，从而可能导致影响性能的拒绝服务（DoS）攻击。

Organizations heavily reliant on Suricata for network intrusion detection and prevention are at significant risk. This includes security operations centers (SOCs), network administrators, and organizations with critical infrastructure protected by Suricata. Specifically, deployments using older versions of Suricata (≤ 8.0.0 and < 8.0.4) are immediately vulnerable.

• linux / server:

journalctl -u suricata -f | grep -i 'performance degradation'

• linux / server:

ps aux | grep suricata | grep -i 'high cpu utilization'

• linux / server:

ss -t tcp -p 'tcp' | grep suricata

1. 2026-04-02Disclosure

   disclosure

1. 已保留2026-03-10
2. 发布日期2026-04-02
3. 修改日期2026-04-03
4. EPSS 更新日期2026-04-10

减轻CVE-2026-31933的解决方案是将Suricata升级到7.0.15或更高版本，或8.0.4或更高版本。这些版本包含解决漏洞并防止恶意流量引起的性能下降的修复程序。建议尽快应用此更新以保护您的网络。此外，在更新后监控Suricata的性能至关重要，以确保修复有效且未引入其他问题。考虑实施防火墙规则以限制可疑流量作为额外的预防措施。