La fondation Open Information Security Foundation (OISF) a publié le 29 octobre 2026 Suricata 8.0.8, une version de sécurité qui corrige 32 vulnérabilités dans ce moteur libre de détection et de prévention des intrusions réseau. Le lendemain, le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a publié l’avis CERTFR-2026-AVI-1428 concernant les versions antérieures à 8.0.8.
Six vulnérabilités classées élevées par la fondation
Selon le bilan de l’OISF, la mise à jour traite six problèmes de gravité élevée, six de gravité modérée et vingt de gravité faible. Ces catégories correspondent à la classification propre au projet. L’éditeur précise qu’elle peut différer des scores du système international CVSS, notamment parce qu’elle tient compte du rôle particulier de Suricata dans l’analyse du trafic réseau.
À la date de l’annonce, aucun identifiant CVE n’avait encore été attribué à ces 32 vulnérabilités, en raison d’un retard de traitement signalé par la fondation. Les tickets de sécurité associés doivent devenir publics dans un délai de deux semaines après la sortie. Ces éléments limitent, pour l’instant, la possibilité de caractériser individuellement chaque faille et son scénario d’exploitation.
Le CERT-FR ne précise pas la nature des attaques possibles dans son avis : il mentionne un risque non détaillé par l’éditeur et oriente les administrateurs vers la publication de l’OISF pour obtenir les correctifs. Aucune exploitation active de ces failles n’est établie par les deux communications consultées.
Un enjeu de maintenance pour les outils de surveillance réseau
Suricata est utilisé comme moteur de détection d’intrusion (IDS), de prévention d’intrusion (IPS) et de supervision de la sécurité des réseaux. Sa mise à jour concerne donc les équipes qui l’exploitent pour examiner les flux, produire des alertes ou appliquer des règles de blocage. Avant un déploiement, elles doivent vérifier les versions effectivement installées et la compatibilité de leurs configurations, notamment lorsque le logiciel est intégré à une chaîne de supervision plus large.
L’OISF annonce également la fin de vie de Suricata 7 : la version 7.0.17 constitue sa dernière publication. La fondation appelle les utilisateurs de cette branche à migrer vers la version 8 maintenue. Le projet LibHTP, associé à l’ancienne branche, est lui aussi déclaré en fin de vie et son dépôt archivé.
Au-delà des correctifs de sécurité, la version 8.0.8 comporte des améliorations de performance, de précision et de stabilité. L’OISF indique que le nombre élevé de signalements reçus est notamment lié au développement des analyses de code assistées par intelligence artificielle. Le détail complet des tickets sera progressivement accessible depuis le suivi de version du projet.
