複数のCisco製品のSnort 3 Visual Basic for Applications (VBA) Decompression Engineにおける脆弱性により、認証されていないリモート攻撃者がSnort 3 Detection Engineを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ユーザーが制御するVBAデータをSnort 3が解凍する際の不適切な範囲チェックに起因します。攻撃者は、標的デバイスのSnort 3 Detection Engineに細工されたVBAデータを送信することで、この脆弱性を悪用する可能性があります。脆弱性が悪用されると、攻撃者はスタックデータのオーバーフローを引き起こし、DoS状態につながる可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策も存在します。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Open Source Snort 3の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20218