2026-5045: Suricata: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-23 08:47): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Suricata 8.0.7 als Sicherheitsupdate zur Verfügung.

Für Fedora 44 steht das Paket 'suricata-8.0.7-1' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-94083

Schwachstelle in Suricata ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-94084