複数のCisco製品 Snort 3 セキュリティ強化 リリ... ノート

複数のCisco製品 Snort 3 セキュリティ強化 リリース:2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコが所有するオープンソースSnort 3ソフトウェアエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。CVE-2026-20043によって追跡される脆弱性は、Common Weakness Enumeration (CWE) Base CWE-787の下にグループ化される、境界外書き込みに関連する問題です。シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコが所有するオープンソースSnort 3エンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたものであり、積極的に悪用されていることは知られていません。顧客のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス(Common Weakness Enumeration (CWE))でグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures Identifier (CVE ID)を割り当てました。注:シスコは、このリリースで対処される個々の脆弱性に関する追加情報を提供する個別のセキュリティアドバイザリを発行する場合があります。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQeこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、2026年10月21日のセキュリティアドバイザリ発行に関するシスコの事前通知を参照してください。セキュリティインパクトレーティング:クリティカルCVE:CVE-2026-20043、CVE-2026-20236、CVE-2026-20291、CVE-2026-20356