CVE-2026-76505

Una vulnerabilità nella funzionalità di elaborazione dei pacchetti IPv4 di Cisco IOS XR Software che interessa i router aggregatori Cisco ASR 9000 e 9900 Series, nonché i router compatti ad alte prestazioni Cisco ASR 9902 e 9903, potrebbe consentire a un attaccante remoto non autenticato di causare errori del network processor (NP), con conseguente reset o spegnimento della line card e una condizione di negazione del servizio (DoS). Questa vulnerabilità è dovuta alla gestione non corretta di pacchetti IPv4 appositamente costruiti, ricevuti su un'interfaccia della line card interessata ed elaborati come traffico destinato al dispositivo stesso (for-us traffic). Il problema può causare un reset dell'NP, con conseguente perdita di traffico sulla line card interessata durante il ripristino. In condizioni di reset ripetuti, il network processor può entrare in uno stato di spegnimento persistente, nel qual caso potrebbe essere necessario un ricaricamento esplicito della line card per ripristinare il traffico. La vulnerabilità si trova nel percorso di elaborazione dei pacchetti IPv4. Il traffico IPv4 in transito non attiva questo problema e il traffico IPv6 non può attivarlo.