Cisco IOS XRソフトウェアの管理インターフェースアクセス制御リスト（ACL）処理機能における脆弱性により、認証されていないリモート攻撃者がSSH、NetConf、gRPC機能に対して設定されたACLをバイパスできる可能性があります。この脆弱性は、Cisco IOS XRソフトウェアのパケットI/Oインフラストラクチャプラットフォームでは、SSH、NetConf、gRPCなどのLinuxで処理される機能に対して管理インターフェースACLがサポートされていないために存在します。攻撃者は、影響を受けるデバイスにトラフィックを送信しようとすることで、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は影響を受けるデバイスの管理インターフェースに適用されているイングレスACLをバイパスできるようになります。この脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。 Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策も存在します。このアドバイザリは、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-acl-packetio-Swjhhbtzこのアドバイザリは、2025年9月のCisco IOS XRソフトウェアセキュリティアドバイザリバンドル発行の一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Event Response: September 2025 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication を参照してください。セキュリティ影響度評価：中 CVE：CVE-2025-20159