CVE-2026-76505

Eine Schwachstelle in der IPv4-Paketverarbeitungsfunktion von Cisco IOS XR Software, die die Aggregation Services Router der Serien Cisco ASR 9000 und 9900 sowie die Compact High-Performance Router Cisco ASR 9902 und 9903 betrifft, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, Fehler im Netzwerkprozessor (NP) auszulösen, die zu einem Reset oder Herunterfahren der Linecard und zu einem Denial-of-Service (DoS)-Zustand führen.  Diese Schwachstelle ist auf die fehlerhafte Behandlung manipulierter IPv4-Pakete zurückzuführen, die an einer betroffenen Linecard-Schnittstelle empfangen und als for-us-Datenverkehr verarbeitet werden. Das Problem kann zu einem NP-Reset führen, wodurch während der Wiederherstellung der betroffenen Linecard Datenverkehr verloren geht. Bei wiederholten Resets kann der Netzwerkprozessor in einen dauerhaften Abschaltzustand übergehen; in diesem Fall ist unter Umständen ein expliziter Neustart der Linecard erforderlich, um den Datenverkehr wiederherzustellen. Die Schwachstelle liegt im IPv4-Paketverarbeitungspfad. Transit-IPv4-Datenverkehr löst dieses Problem nicht aus, und IPv6-Datenverkehr kann es nicht auslösen.