遠端主機上安裝的 OISF Suricata 版本為 8.x8.0.3] 之前的 版。因此，會受到多個弱點影響：

  - Suricata 可能因 HTTP/1 解壓縮中的邊界不良遞回而損毀並發生堆疊溢位。因應措施為使用 request-body-limit 和 response-body-limit 的預設值。 (CVE-2026-22260)

  - 剖析 HTTP/1 標頭的效率低落透過多個封包可導致減慢速度。尚無已知的因應措施可以採用。(CVE-2026-22263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 版本是低于 [] 的 8.x8.0.3。因此，该应用程序受到多个漏洞的影响：

  - Suricata 可能会因 HTTP/1 解压缩中的限制不当递归而导致堆栈溢出而崩溃。变通方案为 request-body-limit 和 response-body-limit 使用默认值。 (CVE-2026-22260)

  - HTTP/1 标头解析中的低效可导致多个数据包的延迟。没有已知的变通方案可用。(CVE-2026-22263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。從 8.0.0 版開始及 8.0.3版之前的版本Suricata 可能會因堆疊溢位而當機。 8.0.3 版修補此問題。可使用 `request-body-limit` 和 `response-body-limit` 的預設值作為因應措施。 (CVE-2026-22260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是网络 IDS、IPS 和 NSM 引擎。自版本 8.0.0 至低于 8.0.3的版本中Suricata 会因堆栈溢出而崩溃。版本 8.0.3 修补了问题。变通方案为“request-body-limit”和“response-body-limit”使用默认值。 (CVE-2026-22260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク IDS、IPS および NSM のエンジンです。バージョン 8.0.0 からバージョン 8.0.3より前のバージョンまで、Suricata がスタックオーバーフローでクラッシュする可能性があります。バージョン 8.0.3 は、この問題にパッチを適用します。回避策として、「request-body-limit」および「response-body-limit」のデフォルト値を使用してください。CVE-2026-22260

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 8.x 、より 8.0.3前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - HTTP/1 展開の不適切な境界再帰により、Suricata がスタックオーバーフローでクラッシュする可能性があります。回避策として、request-body-limit および response-body-limit にデフォルト値を使用してください。CVE-2026-22260

  - HTTP/1 ヘッダー解析が非効率的であるため、複数のパケットで速度が低下する可能性があります。利用可能な既知の回避策はありません。(CVE-2026-22263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OISF Suricata installed on the remote host is 8.x prior to 8.0.3. It is, therefore, affected by multiple vulnerabilities:

  - Suricata can crash with a stack overflow due to poorly bounded recursion in HTTP/1 decompression. As a     workaround, use default values for request-body-limit and response-body-limit. (CVE-2026-22260)

  - Inefficiency in HTTP/1 headers parsing can lead to slowdown over multiple packets. No known workarounds are     available. (CVE-2026-22263)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0.0 and prior to version 8.0.3,     Suricata can crash with a stack overflow. Version 8.0.3 patches the issue. As a workaround, use default     values for `request-body-limit` and `response-body-limit`. (CVE-2026-22260)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
298996	Suricata 8.x < 8.0.3 多個弱點	Nessus	Misc.	2/13/2026	4/30/2026	high
298996	Suricata 8.x < 8.0.3 多种漏洞	Nessus	Misc.	2/13/2026	4/30/2026	high
297401	Linux Distros 未修補的弱點：CVE-2026-22260	Nessus	Misc.	1/31/2026	5/16/2026	high
297401	Linux Distros 未修补的漏洞：CVE-2026-22260	Nessus	Misc.	1/31/2026	5/16/2026	high
297401	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22260	Nessus	Misc.	1/31/2026	5/16/2026	high
298996	Suricata 8.x < 8.0.3 の複数の脆弱性	Nessus	Misc.	2/13/2026	4/30/2026	high
298996	Suricata 8.x < 8.0.3 Multiple Vulnerabilities	Nessus	Misc.	2/13/2026	4/30/2026	high
297401	Linux Distros Unpatched Vulnerability : CVE-2026-22260	Nessus	Misc.	1/31/2026	5/16/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high