Cisco IOS XR Software の IPv4 パケット処理機能における脆弱性により、Cisco ASR 9000 および 9900 シリーズ アグリゲーション サービス ルーター、ならびに Cisco ASR 9902 および 9903 コンパクト ハイパフォーマンス ルーターに影響が及びます。この脆弱性は、認証されていないリモートの攻撃者がネットワーク プロセッサ (NP) エラーを引き起こし、ラインカードのリセットまたはシャットダウン、およびサービス拒否 (DoS) 状態を発生させる可能性があります。この脆弱性は、影響を受けるラインカードインターフェイスで受信され、for-us トラフィックとして処理されるように細工された IPv4 パケットの不適切な処理に起因します。この問題は NP のリセットを引き起こし、回復中に影響を受けるラインカードでトラフィック損失が発生する可能性があります。繰り返しリセットされる状況下では、ネットワーク プロセッサが永続的なシャットダウン状態に入る可能性があり、その場合、トラフィックを復旧するには明示的なラインカードのリロードが必要になる場合があります。この脆弱性は IPv4 パケット処理パス内にあります。トランジット IPv4 トラフィックはこの問題をトリガーせず、IPv6 トラフィックはこの問題をトリガーできません。Cisco はこの脆弱性に対処するソフトウェア アップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXNセキュリティ影響度評価: 高CVE: CVE-2026-76505