远程主机上安装的 OISF Suricata 低于 7.0.14 版或为低于 8.0.3 的 8.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 构建的 DCERPC 流量可造成 Suricata 无限制地扩展缓冲区，从而导致内存耗尽和进程终止。虽然 DCERPC over UDP 已报告此缺陷，但我们认为 DCERPC over TCP 和 SMB 也容易受到影响。(CVE-2026-22258)

  - 特别构建的流量可导致 Suricata 在解析 DNP3 流量时消耗大量内存。
    这可导致进程速度变慢和耗尽内存，从而可能导致其被 OOM killer 终止。(CVE-2026-22259)

  - xff 处理中的各种效率低下，特别是对于未在 tx 中触发的警报，可导致严重的速度降低。(CVE-2026-22261)

  - 保存数据集时，会使用堆栈缓冲区来准备数据。如果数据集中的数据过大，可导致堆栈溢出。(CVE-2026-22262)

  - 当为单个数据包生成过量警报时，未签名的整数溢出可导致堆释放后使用的情况。(CVE-2026-22264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。在版本 和 7.0.14之前8.0.3，当为单个数据包生成过量警报时，未签名的整数溢出可导致堆释放后使用情况。版本 8.0.3、7.0.14 包含补丁。变通方案是不运行不受信任的规则集，也不使用在同一数据包中可匹配的少于 65536 个签名来运行。（CVE-2026-22264）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OISF Suricata 版本低於 7.0.14，或為低於 8.0.3 的 8.x 版。因此，該主機會受到多個弱點影響，包括：

  - 特製的 DCERPC 流量可造成 Suricata 無限制地擴充緩衝區，進而導致記憶體耗盡及處理程序終止。雖然針對 DCERPC over UDP 報告，但據信 DCERPC over TCP 和 SMB 也容易受到影響。(CVE-2026-22258)

  - 特製的流量可造成 Suricata 在剖析 DNP3 流量時消耗大量記憶體。
    這可導致處理程序變慢並耗盡記憶體，進而可能導致其遭 OOM 終止程式終止。(CVE-2026-22259)

  - xff 處理中的多種低效問題 (特別是對於未在 tx 中觸發的警示) 可導致嚴重的速度減慢。(CVE-2026-22261)

  儲存資料集時，堆疊緩衝區用於準備資料。如果資料集中的資料太大，可導致堆疊溢位問題。(CVE-2026-22262)

  - 一個無正負號的整數溢位問題可在針對單一封包產生過量警示時導致堆積釋放後使用情形。(CVE-2026-22264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在版本 8.0.3 and 7.0.14之前，未帶正負號的整數溢位在為單一封包產生過多警示時，可能會導致堆積釋放後使用狀況。8.0.3 和 7.0.14 版包含修補程式。因應措施是不要執行不受信任的規則集，或使用可在相同封包上相符的少於 65536 個簽章來執行。（CVE-2026-22264）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている OISF Suricata のバージョンは 7.0.14 より前、または 8.0.3 より前の 8.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 細工された DCERPC トラフィックにより、Suricata が制限なくバッファを拡張し、メモリ枯渇およびプロセスの kill を引き起こす可能性があります。UDP 上の DCERPC として報告されていますが、TCP および SMB 上の DCERPC も脆弱であると考えられています。(CVE-2026-22258)

  - 特別に細工されたトラフィックにより、Suricata は、DNP3 トラフィックの解析中に大量のメモリを消費できます。
    これにより、プロセスの速度が低下してメモリが不足し、OOM キラーによって強制終了される可能性があります。(CVE-2026-22259)

  - xff 処理の様々な非効率、特に tx でトリガーされないアラートの場合、深刻な速度低下につながる可能性があります。(CVE-2026-22261)

  - データセットの保存中に、データを準備するためにスタックバッファが使用されます。データセットのデータが大きすぎる場合に、スタックオーバーフローが発生する可能性があります。(CVE-2026-22262)

  - 符号されていない整数オーバーフローにより、単一のパケットに対して過剰な量のアラートを生成することで、ヒープの use-after-free 状態を引き起こす可能性があります。(CVE-2026-22264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク IDS、IPS および NSM のエンジンです。バージョン 8.0.3 および 7.0.14より前では、単一パケットに対して過剰な量のアラートを生成すると、符号なし整数のオーバーフローにより、ヒープのメモリ解放後使用(use-after-free)状態が発生する可能性があります。バージョン 8.0.3 および 7.0.14 にはパッチが含まれています。回避策として、信頼できないルールセットを実行しないでください。または、同じパケットで一致する 65536 未満の署名で実行しないでください。(CVE-2026-22264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 7.0.14 or 8.x prior to 8.0.3. It is, therefore, affected by multiple vulnerabilities, including:

  - Crafted DCERPC traffic can cause Suricata to expand a buffer without limits, leading to memory exhaustion     and the process getting killed. While reported for DCERPC over UDP, it is believed that DCERPC over TCP and     SMB are also vulnerable. (CVE-2026-22258)

  - Specially crafted traffic can cause Suricata to consume large amounts of memory while parsing DNP3 traffic.
    This can lead to the process slowing down and running out of memory, potentially leading to it getting     killed by the OOM killer. (CVE-2026-22259)

  - Various inefficiencies in xff handling, especially for alerts not triggered in a tx, can lead to severe     slowdowns. (CVE-2026-22261)

  - While saving a dataset, a stack buffer is used to prepare the data. If the data in the dataset is too large,     this can result in a stack overflow. (CVE-2026-22262)

  - An unsigned integer overflow can lead to a heap use-after-free condition when generating excessive amounts of     alerts for a single packet. (CVE-2026-22264)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine. Prior to version 8.0.3 and 7.0.14, an unsigned integer     overflow can lead to a heap use-after-free condition when generating excessive amounts of alerts for a     single packet. Versions 8.0.3 and 7.0.14 contain a patch. As a workaround, do not run untrusted rulesets     or run with less than 65536 signatures that can match on the same packet. (CVE-2026-22264)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多个漏洞	Nessus	Misc.	2/13/2026	4/30/2026	critical
296935	Linux Distros 未修补的漏洞：CVE-2026-22264	Nessus	Misc.	1/27/2026	9/2/2026	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 多個弱點	Nessus	Misc.	2/13/2026	4/30/2026	critical
296935	Linux Distros 未修補弱點：CVE-2026-22264	Nessus	Misc.	1/27/2026	9/2/2026	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 の複数の脆弱性	Nessus	Misc.	2/13/2026	4/30/2026	critical
296935	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22264	Nessus	Misc.	1/27/2026	9/2/2026	critical
298995	Suricata < 7.0.14 / 8.x < 8.0.3 Multiple Vulnerabilities	Nessus	Misc.	2/13/2026	4/30/2026	critical
296935	Linux Distros Unpatched Vulnerability : CVE-2026-22264	Nessus	Misc.	1/27/2026	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical