CVE-2026-76445

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu du moteur de détection, entraînant une condition de déni de service (DoS). La vulnérabilité est due à une erreur de logique dans le traitement des en-têtes d'extension du protocole GPRS Tunneling Protocol (GTP) au sein du codec. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un datagramme UDP fragmenté et forgé, contenant ces en-têtes, au moteur de détection Snort 3 d'un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de faire entrer le moteur de détection dans une boucle infinie, entraînant une condition de déni de service (DoS).