CVE-2026-76445

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort 3 Detection Engine betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Detection Engine unerwartet neu starten zu lassen, was zu einem Denial-of-Service-Zustand (DoS) führt. Die Schwachstelle ist auf einen Fehler in der Logikverarbeitung zurückzuführen, wenn GPRS-Tunneling-Protocol-(GTP)-Erweiterungsheader innerhalb des Codecs verarbeitet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein präpariertes, fragmentiertes UDP-Datagramm, das diese Header enthält, an die Snort 3 Detection Engine eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte dem Angreifer ermöglichen, die Detection Engine in eine Endlosschleife zu versetzen, was zu einem DoS-Zustand führt.