CVE-2026-20179

Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Generic Routing Encapsulation (GRE) di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti GRE. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto GRE appositamente costruito a un dispositivo bersaglio, da analizzare da parte di Snort. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.