Cyber ·
Múltiplas vulnerabilidades no Suricata antes da versão 8.0.8
O Suricata 8.0.8 corrige falhas de severidade alta que podem causar esgotamento de CPU ou memória e travamentos. O aviso foi publicado na lista oss-sec em 29 de outubro e reúne cinco itens de alta gravidade, com números de issue no projeto.
Segundo o aviso repassado pelo feed oss-sec, o Suricata 8.0.8 foi lançado para corrigir diversas vulnerabilidades. O texto é uma tradução automática de um post de Victor Julien publicado em 29 de outubro, e o item do feed tem data de 30 de outubro de 2026. Entre os itens de gravidade alta estão: no módulo tftp, a retenção ilimitada de transações pode causar esgotamento de CPU (Issue 9085); no módulo sip, a complexidade quadrática no processamento de cabeçalhos TCP (Issue 9101); no http2, decodificadores brotli em muitos fluxos podem esgotar a memória (Issue 9104); no doh2, uma confusão de tipos em xbits track-tx pode travar o Suricata (Issue 9133); e outro item de http2 sobre o buffer de inspeção de cabeçalhos, cuja descrição está truncada na fonte. Como o texto recebido está incompleto, não é possível afirmar a lista completa de correções nem as faixas exatas de versões afetadas. Para verificar, consulte o post original no arquivo público da lista oss-sec, depois as notas de versão e o rastreador de issues do projeto Suricata, confirmando quais versões são afetadas e qual a correção indicada para cada número.
Fonte original: Múltiplas vulnerabilidades no Suricata antes da versão 8.0.8