CVE-2026-76489

Diversi prodotti Cisco sono interessati da una vulnerabilità nell'implementazione della gestione della memoria di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del Detection Engine di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto durante l'elaborazione dei file da parte di Snort 3, che potrebbe causare memoria non rilasciata. Un attaccante potrebbe sfruttare la vulnerabilità inviando un gran numero di file da elaborare. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del Detection Engine di Snort 3, con conseguente condizione di DoS.