CVE-2026-22264: Suricata: use-after-free no heap ao gerar alertas excessivos
A CVE-2026-22264 afeta o Suricata, um mecanismo open source de IDS, IPS e NSM de rede. Um estouro de inteiro sem sinal pode levar a um use-after-free no heap quando um único pacote gera uma quantidade excessiva de alertas, e as versões 7.0.14 e 8.0.3 incluem a correção. Não há exploração confirmada nas fontes consultadas.
Visão geral
O Suricata é um mecanismo open source de IDS, IPS e NSM de rede. A CVE-2026-22264 é classificada como CWE-416 (Use After Free). Segundo o registro, um estouro de inteiro sem sinal pode levar a um use-after-free no heap quando o motor gera um número excessivo de alertas para um único pacote.
Impacto
Os dados disponíveis descrevem um use-after-free no heap. O vetor CVSS 3.1 do registro indica impacto alto em integridade e disponibilidade e impacto nulo em confidencialidade. A NVD atribui nota 9.1 à CVE, e o provedor GitHub Security Advisories indica 7.4 no CVSS 3.1. As consequências práticas em cada implantação não são descritas nas fontes consultadas.
Produtos e versões afetadas
- Oisf Suricata em versões anteriores à 7.0.14.
- Oisf Suricata nas versões a partir da 8.0.0 até antes da 8.0.3.
Status de exploração
No registro, a CVE está marcada como não listada no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Atualize o Suricata para a versão 8.0.3 ou 7.0.14, conforme a sua linha de release. O registro traz três commits de correção.
- Até a atualização, o registro sugere evitar conjuntos de regras não confiáveis e operar com pelo menos 65536 assinaturas que possam corresponder ao mesmo pacote. O registro não explica a justificativa desse limite, portanto trate a medida apenas como temporária.
- Revise o aviso do fornecedor e os commits vinculados para confirmar que a correção se aplica ao seu ambiente.
Orientações de detecção
- Monitore o Suricata quanto a travamentos, reinicializações inesperadas ou erros relacionados à memória, que podem indicar tratamento anormal de alertas.
- Revise o volume de alertas por pacote ou por fluxo nos logs e investigue picos repentinos.
- Acompanhe quais conjuntos de regras estão carregados e confirme que a origem deles é confiável.
Limitações das informações disponíveis
- A issue do Redmine vinculada ao registro está marcada como exigindo permissões, por isso não foi possível analisar seus detalhes.
- O registro não descreve em detalhe as condições exatas para disparar o estouro nem o comportamento resultante da memória.
- Não há pontuação EPSS nem dados SSVC no registro.
- As duas pontuações CVSS 3.1 (9.1 da NVD e 7.4 do GitHub) divergem, e o registro não explica a diferença.
Perguntas frequentes
Quais versões do Suricata são afetadas pela CVE-2026-22264?
O registro lista as versões anteriores à 7.0.14 e as versões a partir da 8.0.0 até antes da 8.0.3 como afetadas.
Quais versões contêm a correção?
O registro afirma que as versões 8.0.3 e 7.0.14 contêm uma correção.
Há exploração conhecida desta CVE no ambiente real?
O registro mostra que a CVE não está listada no KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.