CVE-2026-76489

Mehrere Cisco-Produkte sind von einer Schwachstelle in der Speicherverwaltungsimplementierung von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Snort 3 Detection Engine zum Neustart zu veranlassen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 Dateien verarbeitet, wodurch nicht freigegebener Speicher entstehen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine große Anzahl von Dateien zur Verarbeitung sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort 3 Detection Engine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.