Multiple critical vulnerabilities in Suricata, including remote code execution and denial of service vectors, affect Suricata 8.x versions prior to 8.0.5 and all versions prior to 7.0.16. The fixes are provided in Suricata versions 8.0.5 and 7.0.16, as detailed in the vendor's security bulletin. No workarounds are mentioned; immediate patching to these specific versions is required.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 20 mai 2026 N° CERTFR-2026-AVI-0614 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Suricata Gestion du document Référence CERTFR-2026-AVI-0614 Titre Multiples vulnérabilités dans Suricata Date de la première version 20 mai 2026 Date de la dernière version 20 mai 2026 Source(s) Bulletin de sécurité Suricata suricata-8-0-5-and-7-0-16-released du 19 mai 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés Suricata versions 8.x antérieures à 8.0.5 Suricata versions antérieures à 7.0.16 Résumé De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Suricata suricata-8-0-5-and-7-0-16-released du 19 mai 2026 https://suricata.io/2026/05/19/suricata-8-0-5-and-7-0-16-released/ Référence CVE CVE-2026-45747 https://www.cve.org/CVERecord?id=CVE-2026-45747 Référence CVE CVE-2026-45751 https://www.cve.org/CVERecord?id=CVE-2026-45751 Référence CVE CVE-2026-45752 https://www.cve.org/CVERecord?id=CVE-2026-45752 Référence CVE CVE-2026-45759 https://www.cve.org/CVERecord?id=CVE-2026-45759 Référence CVE CVE-2026-45761 https://www.cve.org/CVERecord?id=CVE-2026-45761 Référence CVE CVE-2026-45762 https://www.cve.org/CVERecord?id=CVE-2026-45762 Référence CVE CVE-2026-45763 https://www.cve.org/CVERecord?id=CVE-2026-45763 Référence CVE CVE-2026-45764 https://www.cve.org/CVERecord?id=CVE-2026-45764 Référence CVE CVE-2026-45765 https://www.cve.org/CVERecord?id=CVE-2026-45765 Référence CVE CVE-2026-45766 https://www.cve.org/CVERecord?id=CVE-2026-45766 Référence CVE CVE-2026-45767 https://www.cve.org/CVERecord?id=CVE-2026-45767 Référence CVE CVE-2026-45768 https://www.cve.org/CVERecord?id=CVE-2026-45768 Référence CVE CVE-2026-45769 https://www.cve.org/CVERecord?id=CVE-2026-45769 Référence CVE CVE-2026-45770 https://www.cve.org/CVERecord?id=CVE-2026-45770 Référence CVE CVE-2026-46352 https://www.cve.org/CVERecord?id=CVE-2026-46352 Référence CVE CVE-2026-46387 https://www.cve.org/CVERecord?id=CVE-2026-46387 Gestion détaillée du document le 20 mai 2026 Version initiale