CVE-2026-31937是Suricata网络入侵检测/防御系统和网络安全监控引擎中存在的一个性能问题。由于DCERPC缓冲区效率低下，可能导致系统性能显著下降。该漏洞影响7.0.15之前的Suricata版本。此问题已在Suricata 7.0.15版本中得到修复。
Suricata网络IDS、IPS和NSM引擎中的CVE-2026-31937涉及DCERPC缓冲区的效率低下。在7.0.15版本之前，这种效率低下可能导致系统性能显著下降，尤其是在DCERPC流量大的环境中。虽然尚未发现任何主动利用，但攻击者可能利用此漏洞来过载系统资源并导致拒绝服务的情况令人担忧。CVSS严重程度为7.5，表明中等至高风险。此漏洞主要影响处理DCERPC流量的Suricata部署，例如监控Windows网络的部署。
虽然尚未报告利用CVE-2026-31937的任何主动攻击，但利用环境侧重于攻击者生成大量旨在过载Suricata缓冲区的DCERPC流量的能力。这可以通过创建僵尸网络或使用现有的攻击工具来实现。攻击的有效性将取决于网络配置以及系统处理恶意流量的能力。缺乏公开利用并不降低应用修复的重要性，因为此漏洞将来可能被利用。
Organizations heavily reliant on Suricata for network intrusion detection and prevention, particularly those processing significant volumes of DCERPC traffic, are at increased risk. Environments with legacy Windows systems communicating extensively over DCERPC are also more susceptible to the performance impact.
• linux / server:
journalctl -u suricata -f | grep -i 'DCE RPC'• linux / server:
ps aux | grep suricata | grep -i 'DCE RPC'• generic web: Monitor Suricata's performance metrics (CPU usage, memory consumption, packet processing rate) for unusual spikes or sustained high utilization.
disclosure
漏洞利用状态
EPSS
0.05% (16% 百分位)
CISA SSVC
CVE-2026-31937的解决方案很简单：将Suricata升级到7.0.15或更高版本。此版本包含修复程序，可优化DCERPC缓冲区处理，从而消除导致性能下降的效率低下。强烈建议尽快应用此更新，尤其是在生产环境中。此外，在更新后监控系统性能是一种很好的做法，以确保已正确应用修复程序，并且系统运行最佳。可以通过遵循Suricata提供的安装说明来执行更新。
Actualice Suricata a la versión 7.0.15 o superior. Esta versión contiene una corrección para la ineficiencia en el almacenamiento en búfer de DCERPC que puede provocar una degradación del rendimiento.
漏洞分析和关键警报直接发送到您的邮箱。
DCERPC（分布式组件对象运行时远程过程调用）是一种协议，Windows应用程序使用该协议通过网络相互通信。
在命令行中执行命令suricata -v。
如果无法立即更新，请密切监控Suricata的性能，并考虑实施临时缓解措施，例如限制DCERPC流量。
此漏洞主要影响处理DCERPC流量的Suricata部署。
请参阅Suricata网站上的官方文档：https://suricata.io/
CVSS 向量