CVE-2026-20221

Più prodotti Cisco sono interessati da una vulnerabilità nella funzionalità di decapsulamento dei tunnel GRE (generic routing encapsulation) del Snort 3 Detection Engine, che potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio imprevisto del Snort 3 Detection Engine. Questa vulnerabilità è dovuta a una gestione impropria del traffico GRE annidato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un payload GRE appositamente costruito attraverso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di innescare un ricaricamento imprevisto del Snort 3 Detection Engine, con conseguente bypass o condizione di denial of service (DoS), a seconda della configurazione del dispositivo. Per ulteriori informazioni, vedere la sezione di questo avviso. Il Snort 3 Detection Engine si riavvia automaticamente. Non è richiesto alcun intervento manuale.