CVE-2026-76489

Plusieurs produits Cisco sont affectés par une vulnérabilité dans l'implémentation de la gestion de la mémoire de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lorsque Snort 3 traite des fichiers, ce qui pourrait provoquer une fuite de mémoire non libérée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de fichiers à traiter. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection Snort 3, entraînant une condition de déni de service (DoS).