Suricata defrag: IP ID reuse can lead to policy bypass

Suricata falha ao remontar corretamente pacotes fragmentados de rede que reutilizam o mesmo IP ID, permitindo que tráfego malicioso ultrapasse as políticas de segurança. Essa falha permite que atacantes evitem detecção fragmentando pacotes de forma que o sistema não consegue reconstruir.

O mecanismo de desfragmentação do Suricata manipula incorretamente múltiplos pacotes IP fragmentados que compartilham IDs idênticos, resultando em falha de remontagem. Isso permite que atacantes criem pacotes fragmentados que evitam verificações de políticas, particularmente em cenários de monitoramento de rede. A mitigação requer atualização para versões 7.0.6 ou 6.0.20, ou habilitar defrag em interfaces af-packet.