CVE-2026-20221

Mehrere Cisco-Produkte sind von einer Schwachstelle im Feature zur Dekapsulierung von Generic Routing Encapsulation (GRE)-Tunneln der Snort 3 Detection Engine betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen unerwarteten Neustart der Snort 3 Detection Engine auszulösen. Diese Schwachstelle beruht auf einer unzureichenden Behandlung von verschachtelem GRE-Datenverkehr. Ein Angreifer könnte sie ausnutzen, indem er über ein betroffenes Gerät eine manipulierte GRE-Nutzlast sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unerwarteten Neuladevorgang der Snort 3 Detection Engine auszulösen, was je nach Gerätekonfiguration entweder zu einer Umgehung oder zu einem Denial-of-Service (DoS)-Zustand führt. Weitere Informationen finden Sie im Abschnitt dieser Advisory. Die Snort 3 Detection Engine wird automatisch neu gestartet. Ein manueller Eingriff ist nicht erforderlich.