Organisationen OISF (Open Information Security Foundation) har publicerat korrigerande versioner av intrångsdetekterings- och förebyggandesystemet Suricata 7.0.3 och 6.0.16, i vilka fem sårbarheter har åtgärdats, tre av dem (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) har klassificerats som kritiska. Beskrivningen av sårbarheterna avslöjas för närvarande inte, men en kritisk klassificering ges vanligtvis vid möjlighet till fjärrexecution av angriparen. Alla användare av Suricata rekommenderas att omedelbart uppdatera sina system.
I ändringslistan för Suricata framhävs sårbarheterna inte tydligt, men i en av korrigeringarna nämns åtkomst till minne efter det att det har frigjorts vid hantering av felaktiga HTTP-rubriker. En av de kritiska sårbarheterna (CVE-2024-23837) finns i biblioteket för HTTP-trafikanalys LibHTP.
Källa: opennet.ru
