CVE-2026-76445

Varios productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección de Snort 3 que podría permitir a un atacante remoto no autenticado provocar que el motor de detección se reinicie inesperadamente, lo que resulta en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un fallo en la lógica de gestión de las cabeceras de extensión del General Packet Radio Service (GPRS) Tunneling Protocol (GTP) cuando se procesan dentro del códec. Un atacante podría explotar esta vulnerabilidad enviando un datagrama UDP fragmentado y manipulado que contenga estas cabeceras al motor de detección de Snort 3 de un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el motor de detección entre en un bucle infinito, lo que resulta en una condición de DoS.