CVE-2026-76505

Une vulnérabilité dans la fonctionnalité de traitement des paquets IPv4 de Cisco IOS XR Software, qui affecte les routeurs d'agrégation de services Cisco ASR 9000 et 9900 ainsi que les routeurs compacts haute performance Cisco ASR 9902 et 9903, pourrait permettre à un attaquant distant non authentifié de provoquer des erreurs du processeur réseau (NP), entraînant la réinitialisation ou l'arrêt de la carte de ligne et une condition de déni de service (DoS).  Cette vulnérabilité est due à une gestion incorrecte de paquets IPv4 forgés reçus sur une interface de carte de ligne concernée et traités comme du trafic for-us. Le problème peut entraîner une réinitialisation du NP, provoquant une perte de trafic sur la carte de ligne concernée pendant sa récupération. En cas de réinitialisations répétées, le processeur réseau peut passer dans un état d'arrêt persistant, auquel cas un rechargement explicite de la carte de ligne peut être nécessaire pour rétablir le trafic. La vulnérabilité se situe dans le chemin de traitement des paquets IPv4. Le trafic IPv4 en transit ne déclenche pas ce problème, et le trafic IPv6 ne peut pas le déclencher.