CVE-2026-76445

Più prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del motore di rilevamento, con una condizione di negazione del servizio (DoS). La vulnerabilità è dovuta a un difetto nella logica di gestione delle intestazioni di estensione del General Packet Radio Service (GPRS) Tunneling Protocol (GTP) durante l'elaborazione all'interno del codec. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un datagramma UDP frammentato e appositamente predisposto, contenente tali intestazioni, al motore di rilevamento Snort 3 di un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di far entrare il motore di rilevamento in un ciclo infinito, con conseguente condizione di DoS.