De organisatie OISF (Open Information Security Foundation) heeft correctieve versies van het inbraakdetectie- en preventiesysteem Suricata 7.0.3 en 6.0.16 gepubliceerd, waarin vijf kwetsbaarheden zijn verholpen waarvan drie (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) als kritiek zijn geclassificeerd. De beschrijving van de kwetsbaarheden is nog niet openbaar, echter wordt de kritieke classificatie meestal toegekend bij de mogelijkheid van externe code-uitvoering door een aanvaller. Alle gebruikers van Suricata wordt aangeraden hun systemen dringend bij te werken.
In de wijzigingslijst van Suricata worden de kwetsbaarheden niet expliciet genoemd, maar in een van de correcties wordt een probleem genoemd met het aanspreken van geheugen na het vrijgeven tijdens de verwerking van incorrecte HTTP-headers. Een van de kritieke kwetsbaarheden (CVE-2024-23837) is aanwezig in de LibHTP HTTP-verwerkingsbibliotheek.
Bron: opennet.ru
