SuricataはネットワークIDS、IPSおよびNSMエンジンです。バージョン8.0.3および7.0.14より前のバージョンでは、単一パケットに対して過剰な数のアラートを生成する際に符号なし整数のオーバーフローが発生し、ヒープのuse-after-free状態を引き起こす可能性がありました。バージョン8.0.3および7.0.14にはこの問題を修正するパッチが含まれています。回避策としては、不信頼なルールセットを実行しないこと、または同じパケットにマッチする署名数を65536未満に制限して実行することを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。