CVE-2026-45763— Suricata Lua 内存限制未执行
一分钟漏洞结论
影响对象
OISF suricata
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Suricata 是一款网络入侵检测系统（IDS）、入侵防御系统（IPS）以及网络安全监控引擎。从版本 8.0.0 开始至 8.0.5 之前的版本中，当启用 Lua 规则执行时，Lua 沙箱的内存限制对新内存分配未得到一致地强制执行。某些 Lua 内存分配模式可能会超出 的设定值，却未触发预期的内存限制，导致所配置沙箱限制不可靠。该问题需要启用 Lua 规则并加载了受影响的 Lua 脚本/规则。版本 8.0.5 已包含修复。作为临时解决方案，除非确需使用 Lua 规则，否则应禁用 。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-45763 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Suricata lua: sandbox allocation limit not enforced for new allocations
来源: CVE Program / CVE List V5
Vulnerability Description
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when Lua rule execution is enabled, the Lua sandbox memory limit was not consistently enforced for new allocations. Certain Lua allocation patterns could exceed `security.lua.max-bytes` without triggering the intended memory limit, making the configured sandbox limit unreliable. This requires Lua rules to be enabled and an affected Lua script/rule to be loaded. Version 8.0.5 contains a fix. As a workaround, disable `security.lua.allow-rules` unless Lua rules are required.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-45763 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-45763 的情报信息
请登录查看更多情报信息。
CVE-2026-45763 厂商安全公告 (1)
CVE-2026-45763 其他参考 (1)
-
🔗 Open Information Security Foundation x_refsource_MISC
CVE-2026-45763 其他参考 (1)
-
https://forum.suricata.io/t/suricata-8-0-5-and-7-0-16-released/6315 x_refsource_MISC
同批安全公告 · OISF · 2026-09-10 · 共 3 条
| CVE-2026-45747 | 7.5 HIGH | Suricata Lua/TLS 模块空指针解引用漏洞 |
| CVE-2026-46387 | 7.5 HIGH | Suricata HTTP2 解压缩炸弹拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-45763
暂无评论