CVE-2026-20179

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort-3-Detection-Engine für Generic Routing Encapsulation (GRE) betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen Neustart der Snort-3-Detection-Engine auszulösen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 GRE-Pakete parst. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes GRE-Paket an ein Zielgerät sendet, das von Snort verarbeitet wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort-3-Detection-Engine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.