CVE-2026-20221

Plusieurs produits Cisco sont affectés par une vulnérabilité dans la fonctionnalité de désencapsulation des tunnels generic routing encapsulation (GRE) du moteur de détection Snort 3, qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu du moteur de détection Snort 3. Cette vulnérabilité est due à une gestion incorrecte du trafic GRE imbriqué. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une charge utile GRE forgée à travers un périphérique affecté. Une exploitation réussie pourrait permettre à l'attaquant de déclencher un rechargement inattendu du moteur de détection Snort 3, entraînant soit un contournement, soit une condition de déni de service (DoS), selon la configuration du périphérique. Pour plus d'informations, voir la section de cet avis. Le moteur de détection Snort 3 redémarrera automatiquement. Aucune intervention manuelle n'est requise.