Snort 3検出エンジンの汎用ルーティングカプセル化（GRE）トンネルカプセル化解除機能における脆弱性により、複数のCisco製品が影響を受けます。この脆弱性は、認証されていないリモート攻撃者がSnort 3検出エンジンの予期しない再起動を引き起こす可能性があります。この脆弱性は、ネストされたGREトラフィックの不適切な処理に起因します。攻撃者は、影響を受けるデバイスを経由して細工されたGREペイロードを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はSnort 3検出エンジンの予期しない再起動をトリガーでき、デバイスの設定によっては、バイパスまたはサービス拒否（DoS）状態のいずれかにつながる可能性があります。詳細については、このアドバイザリの詳細セクションを参照してください。Snort 3検出エンジンは自動的に再起動します。手動での介入は必要ありません。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTvこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisoriesを参照してください。さらに、オープンソースSnort 3の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026を参照してください。セキュリティ影響度評価：中CVE：CVE-2026-20221