]> git.ipfire.org Git - ipfire-2.x.git/commitdiff
suricata: Update to version 8.0.2
authorAdolf Belka <adolf.belka@ipfire.org>
Thu, 6 Nov 2025 21:03:23 +0000 (22:03 +0100)
committerMichael Tremer <michael.tremer@ipfire.org>
Thu, 6 Nov 2025 21:28:20 +0000 (21:28 +0000)
- Update from version 8.0.1 to 8.0.2
- No change to rootfile
- Changelog
    8.0.2
CVE IDs Addressed:
    CVE-2025-64344: HIGH
    CVE-2025-64333: HIGH
    CVE-2025-64332: HIGH
    CVE-2025-64331: HIGH
    CVE-2025-64330: HIGH
    CVE-2025-64335: HIGH
    CVE-2025-64334: HIGH
Bug #7910: lua/http: null dereference in accessor functions (8.0.x backport)
Bug #7911: eve/alert: incorrect verdict with pass + alert rule (8.0.x backport)
Bug #7923: output/json: invalid IKE logs (8.0.x backport)
Bug #7940: decoder/vxlan: packet drops with non-zero reserved fields
 (8.0.x backport)
Bug #7943: runmode/dpdk: dpdk_vars initialized to NULL for any livedev
 (8.0.x backport)
Bug #7961: mime: incorrect decoding of quoted-printable text attachments
 (8.0.x backport)
Bug #7974: detect/files: signatures using file keywords on udp only app protos
 fail (8.0.x backport)
Bug #7976: dpdk: CPU exclude logic is broken (8.0.x backport)
Bug #7990: dpdk: compile warning ‘rte_eth_bond_members_get’ is deprecated
 (8.0.x backport)
Bug #7992: http2: wrong parsing of go away frames error code (8.0.x backport)
Bug #7998: detect: replace keyword leaks memory (8.0.x backport)
Bug #8005: pcap-log: bpf-filter not applied when using multi mode (8.0.x backport)
Bug #8007: anomaly/ether_type: always logged as big endian (8.0.x backport)
Bug #8016: detect/ip.src: does not load with lua transform (8.0.x backport)
Bug #8020: tls: certificate SAN is freed in case of any error (8.0.x backport)
Bug #8034: flow/timeouts: yaml configured values unused for bypassed
 (8.0.x backport)
Bug #8053: python/Makefile: too open file permissions for defaults.py
 (8.0.x backport)
Bug #8076: snmp: detection-only setting is broken (8.0.x backport)
Feature #8072: flow: midstream exception policy "reject-both" support
 (8.0.x backport)
Task #5472: tracking: upgrading from 7 to 8
Task #7936: security: review security levels definitions (8.0.x backport)
Task #7978: github/actions: add DPDK 23.11 build (8.0.x backport)
Task #7984: ci: Add multi-tenant test (backport to 8.0)
Task #7985: ci: Add multi-tenant test (8.0.x backport)
Documentation #7914: devguide: Add Eve Output Plugins (8.0.x backport)
Documentation #7916: userguide: document tx scoped xbits (8.0.x backport)
Documentation #7917: userguide: add section for rule hooks (8.0.x backport)
Security #8066: lua: stack overflow from unbounded stack allocation in
 LuaPushStringBuffer (8.0.x backport)

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
lfs/suricata

index 95403be78bb425d6e24ed455feeb4373efe2beb0..dab9436e259c2256525b83b648f675e2ea752f79 100644 (file)
@@ -24,7 +24,7 @@
 
 include Config
 
-VER        = 8.0.1
+VER        = 8.0.2
 
 THISAPP    = suricata-$(VER)
 DL_FILE    = $(THISAPP).tar.gz
@@ -40,7 +40,7 @@ objects = $(DL_FILE)
 
 $(DL_FILE) = $(DL_FROM)/$(DL_FILE)
 
-$(DL_FILE)_BLAKE2 = 52b2fb30a4c56a5a0979ac2016b707e089cdc3ecdf85d834cf2a22e92465136fda11b6830a95831c0146f6f3db7b93892649ee15317a9db1825452266611722b
+$(DL_FILE)_BLAKE2 = 708bc7f850a620cc69d41f78785d3cbd5116ea3baefeb3f068b6bd3e31a588511ecffab735ceb51d3392d5385d17dd3ee6498e0365ca38abf4ccf1b2cbc81f13
 
 install : $(TARGET)