2025-2199: Suricata: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-08-13 18:50): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller bietet die Version 7.0.11 als Sicherheitsupdate an.

Für Fedora 41 und 42 sowie EPEL 8 und 9 steht das Paket 'suricata-7.0.11-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-53537

Schwachstelle in Suricata ermöglicht Denial-of-Service-Angriff

CVE-2025-53538