PT-2025-11966 · Debian+2 · Debian+2

Victorjulien · Publicado 2025-01-01 · Atualizado 2025-11-07 · CVE-2025-29915

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Suricata (versões afetadas não especificadas)

Descrição O problema está relacionado à opção de defrag do af-packet, o que pode resultar em pacotes truncados. Isso afeta o Suricata no Debian Linux. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Verification of Cryptographic Signature

Buffer Overflow

Enumeração de Fraquezas

CWE-347

CWE-119

Identificadores relacionados

ALT-PU-2025-14099

BDU:2025-03509

CVE-2025-29915

GHSA-7M5C-CQX4-X8MP

OPENSUSE-SU-2025:15394-1

Produtos afetados

Alt Linux

Debian

Suricata

Referências · 72

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29915.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-7m5c-cqx4-x8mp · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/d78f2c9a4e2b59f44daeddff098915084493d08d · Correção
• https://github.com/OISF/suricata/commit/c3be2b29b54bc90daa786d64aee44a8d57493a11 · Nota
• https://github.com/OISF/suricata/commit/cd00499863fc0e43b436f57a372f17b43a497eb5 · Nota
• https://github.com/OISF/suricata/commit/f3d52ef8cfafd22519bcbbb34da76a610680ab29 · Nota
• https://github.com/OISF/suricata/commit/b2d2b70745566a8accf7bb33c3d5970b9999c9d1 · Nota
• https://github.com/OISF/suricata/commit/efc74ff9ed83840d90d2e839c36dc815525fc0c2 · Nota
• https://github.com/OISF/suricata/commit/0f21d899f17c0471aa67614e6fef94cb366d9ebf · Nota
• https://github.com/OISF/suricata/commit/b8b6ed550a6f10150f5ecf154e7b60c6dc2f84fe · Nota
• https://github.com/OISF/suricata/commit/c342b054f40630521253666d3ca0192250a59ad2 · Nota
• https://github.com/OISF/suricata/commit/cbd5bfbbc14d8bf123d16680520e06849dd37cad · Nota
• https://github.com/OISF/suricata/commit/5871c6458c6696516425f19e8c840663767bf917 · Nota
• https://github.com/OISF/suricata/commit/808502d5cac0681e17859ed1aef9be8f508c4b13 · Nota
• https://github.com/OISF/suricata/commit/25d0fba91274e8d26e804f278c281a5c9f5309e9 · Nota