CVE-2026-76505

Una vulnerabilidad en la funcionalidad de procesamiento de paquetes IPv4 de Cisco IOS XR Software, que afecta a los enrutadores de agregación de servicios Cisco ASR 9000 y 9900 Series, así como a los enrutadores compactos de alto rendimiento Cisco ASR 9902 y 9903, podría permitir que un atacante remoto no autenticado provoque errores en el procesador de red (NP), lo que resulta en el reinicio o apagado de la tarjeta de línea y en una condición de denegación de servicio (DoS).  Esta vulnerabilidad se debe al manejo incorrecto de paquetes IPv4 manipulados que se reciben en una interfaz de la tarjeta de línea afectada y se procesan como tráfico for-us. El problema puede provocar un reinicio del NP, causando pérdida de tráfico en la tarjeta de línea afectada mientras se recupera. Bajo condiciones de reinicio repetido, el procesador de red puede entrar en un estado de apagado persistente, en cuyo caso puede ser necesario recargar explícitamente la tarjeta de línea para restaurar el tráfico. La vulnerabilidad se encuentra en la ruta de procesamiento de paquetes IPv4. El tráfico IPv4 de tránsito no activa este problema, y el tráfico IPv6 no puede activarlo.