PT-2026-4994 · Open Information Security Foundation · Suricata

Catenacyber + 1 · Publicado 2026-01-01 · Atualizado 2026-02-10 · CVE-2026-22262

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Suricata anteriores a 8.0.3 Versões do Suricata anteriores a 7.0.14

Descrição O Suricata é um motor de IDS, IPS e NSM de rede. Um estouro de buffer de pilha pode ocorrer ao salvar um conjunto de dados devido ao uso de um buffer de pilha para preparar os dados. Se os dados no conjunto de dados forem muito grandes, isso pode levar a um estouro de pilha. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço ou, potencialmente, execute código.

Recomendações Atualize o Suricata para a versão 8.0.3 ou posterior. Atualize o Suricata para a versão 7.0.14 ou posterior. Como solução alternativa, não utilize regras com conjuntos de dados que tenham as opções save nem state.

Exploit

Correção

DoS

Memory Corruption

Stack Overflow

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-476

Identificadores relacionados

BDU:2026-00956

CVE-2026-22262

GHSA-9QG5-2GWH-XP86

OPENSUSE-SU-2026:10082-1

Produtos afetados

Suricata

Referências · 37

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22262.json · Exploit
• https://github.com/OISF/suricata/commit/32a1b9ae6aa80a60c073897e38a2ac6ea0f64521 · Correção
• https://github.com/OISF/suricata/security/advisories/GHSA-9qg5-2gwh-xp86 · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/32609e6896f9079c175665a94005417cec7637eb · Correção
• https://github.com/OISF/suricata/commit/0eff24213763c2aa2bb0957901d5dc1e18414dbf · Correção
• https://github.com/OISF/suricata/commit/27a2180bceaa3477419c78c54fce364398d011f1 · Correção
• https://github.com/OISF/suricata/commit/d767dfadcd166f82683757818b9e46943326ac90 · Correção
• https://github.com/OISF/suricata/commit/d6bc718e303ecbec5999066b8bc88eeeca743658 · Correção
• https://github.com/OISF/suricata/commit/32609e6896f9079c175665a94005417cec7637eb. · Nota
• https://suse.com/security/cve/CVE-2026-22262 · Nota
• https://suse.com/security/cve/CVE-2026-22263 · Nota
• https://suse.com/security/cve/CVE-2025-64333 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2026-3239 · Nota
• https://suse.com/security/cve/CVE-2025-64344 · Nota
• https://suse.com/security/cve/CVE-2026-22259 · Nota