PT-2025-38266 · Open Source+2 · Suricata+2

Amirabell · Publicado 2025-09-16 · Atualizado 2026-03-10 · CVE-2025-59147

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Suricata 7.0.11 e anteriores Versão do Suricata 8.0.0

Descrição O Suricata, um mecanismo de IDS, IPS e NSM de rede, sofre uma evasão de detecção ao receber tráfego forjado contendo múltiplos pacotes SYN com números de sequência diferentes dentro da mesma tupla de fluxo. Isso pode resultar na falha do Suricata em estabelecer a sessão TCP. No modo Sistema de Detecção de Intrusão (IDS), isso leva à evasão da detecção e do registro de logs. No modo Sistema de Prevenção de Intrusão (IPS), o fluxo é bloqueado.

Recomendações Atualize para a versão 7.0.12 do Suricata ou posterior. Atualize para a versão 8.0.1 do Suricata ou posterior.

Exploit

Correção

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

ALT-PU-2025-14099

BDU:2025-12460

CVE-2025-59147

GHSA-V8HV-6V7X-4C2R

OPENSUSE-SU-2025:15592-1

Produtos afetados

Alt Linux

Debian

Suricata

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59147.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-v8hv-6v7x-4c2r · Nota
• https://github.com/OISF/suricata/commit/e91b03c90385db15e21cf1a0e85b921bf92b039e · Correção
• https://github.com/OISF/suricata/commit/be6315dba0d9101b11d16e9dacfe2822b3792f1b · Correção
• https://abf.rosa.ru/advisories/ROSA-SA-2026-3126 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15592-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1973475667980218494 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-59150 · Nota
• http://s-terra.ru/upload/iblock/b87/tiiv6uhg7prlypdp67yz71boau2x9cxh/website-vulns_ids_29102025.pdf · Nota
• https://suse.com/security/cve/CVE-2025-59149 · Nota
• https://twitter.com/VulmonFeeds/status/1973540177625731530 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1973485993182282162 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-59147 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59147 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-59147 · Aviso do Fabricante