Avis du CERT-FR
Objet : Multiples vulnérabilités dans Suricata
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Suricata versions 8.x antérieures à 8.0.5
- Suricata versions antérieures à 7.0.16
Résumé
De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Suricata suricata-8-0-5-and-7-0-16-released du 19 mai 2026
https://suricata.io/2026/05/19/suricata-8-0-5-and-7-0-16-released/ -
Référence CVE CVE-2026-45747
https://www.cve.org/CVERecord?id=CVE-2026-45747 -
Référence CVE CVE-2026-45751
https://www.cve.org/CVERecord?id=CVE-2026-45751 -
Référence CVE CVE-2026-45752
https://www.cve.org/CVERecord?id=CVE-2026-45752 -
Référence CVE CVE-2026-45759
https://www.cve.org/CVERecord?id=CVE-2026-45759 -
Référence CVE CVE-2026-45761
https://www.cve.org/CVERecord?id=CVE-2026-45761 -
Référence CVE CVE-2026-45762
https://www.cve.org/CVERecord?id=CVE-2026-45762 -
Référence CVE CVE-2026-45763
https://www.cve.org/CVERecord?id=CVE-2026-45763 -
Référence CVE CVE-2026-45764
https://www.cve.org/CVERecord?id=CVE-2026-45764 -
Référence CVE CVE-2026-45765
https://www.cve.org/CVERecord?id=CVE-2026-45765 -
Référence CVE CVE-2026-45766
https://www.cve.org/CVERecord?id=CVE-2026-45766 -
Référence CVE CVE-2026-45767
https://www.cve.org/CVERecord?id=CVE-2026-45767 -
Référence CVE CVE-2026-45768
https://www.cve.org/CVERecord?id=CVE-2026-45768 -
Référence CVE CVE-2026-45769
https://www.cve.org/CVERecord?id=CVE-2026-45769 -
Référence CVE CVE-2026-45770
https://www.cve.org/CVERecord?id=CVE-2026-45770 -
Référence CVE CVE-2026-46352
https://www.cve.org/CVERecord?id=CVE-2026-46352 -
Référence CVE CVE-2026-46387
https://www.cve.org/CVERecord?id=CVE-2026-46387
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mai 2026 | Version initiale |