PT-2025-11967 · Suricata+2 · Suricata+2

Victorjulien · Publicado 2025-01-01 · Atualizado 2025-11-07 · CVE-2025-29916

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Suricata (versões afetadas não especificadas)

Descrição O problema está relacionado ao alto uso de memória causado pela configuração de hashsize via regras no Suricata.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

RCE

Enumeração de Fraquezas

CWE-770

CWE-20

Identificadores relacionados

ALT-PU-2025-14099

BDU:2025-03843

CVE-2025-29916

GHSA-27G3-PMVP-J9CV

OPENSUSE-SU-2025:15394-1

Produtos afetados

Alt Linux

Debian

Suricata

Referências · 50

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29916.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-27g3-pmvp-j9cv · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/a7713db709b8a0be5fc5e5809ab58e9b14a16e85 · Correção
• https://github.com/OISF/suricata/commit/d32a39ca4b53d7f659f4f0a2a5c162ef97dc4797%20https://github.com/OISF/suricata/commit/a7713db709b8a0be5fc5e5809ab58e9b14a16e85%20%20https://github.com/OISF/suricata/commit/2f432c99a9734ea3a75c9218f35060e11a7a39ad%20%20https://github.com/OISF/suricata/commit/e28c8c655a324a18932655a2c2b8f0d5aa1c55d7%20%20https://github.com/OISF/suricata/commit/d86c5f9f0c75736d4fce93e27c0773fcb27e1047 · Nota
• https://suse.com/security/cve/CVE-2024-47188 · Nota
• https://suse.com/security/cve/CVE-2024-45797 · Nota
• https://t.me/cvetracker/21355 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-47187 · Nota
• https://suse.com/security/cve/CVE-2024-23839 · Nota
• https://cybersecurity-help.cz/vdb/SB2025032605 · Nota
• https://bdu.fstec.ru/vul/2025-03843 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-23836 · Nota
• https://cve.org/CVERecord?id=CVE-2025-29916 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15394-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-29916 · Aviso do Fabricante