CVE-2026-20179

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Generic Routing Encapsulation (GRE) de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection de Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lors de l'analyse des paquets GRE par Snort 3. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet GRE forgé à un équipement ciblé, qui serait analysé par Snort. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection de Snort 3, entraînant une condition de déni de service (DoS).