Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 있는 취약점으로, Cisco ASR 9000 및 9900 시리즈 Aggregation Services Router와 Cisco ASR 9902 및 9903 Compact High-Performance Router에 영향을 미칩니다. 이 취약점은 인증되지 않은 원격 공격자가 네트워크 프로세서(NP) 오류를 유발하여 라인 카드 재설정 또는 종료를 초래하고 서비스 거부(DoS) 상태를 발생시킬 수 있습니다.이 취약점은 영향을 받는 라인 카드 인터페이스에서 수신되어 for-us 트래픽으로 처리되는 조작된 IPv4 패킷의 잘못된 처리로 인해 발생합니다. 이 문제는 NP 재설정을 유발하여 복구 중인 영향을 받는 라인 카드에서 트래픽 손실을 초래할 수 있습니다. 반복적인 재설정 조건에서는 네트워크 프로세서가 영구적인 종료 상태에 들어갈 수 있으며, 이 경우 트래픽 복원을 위해 명시적인 라인 카드 다시 로드가 필요할 수 있습니다.이 취약점은 IPv4 패킷 처리 경로 내에 있습니다. 통과 IPv4 트래픽은 이 문제를 트리거하지 않으며 IPv6 트래픽은 트리거할 수 없습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN보안 영향 등급: 높음CVE: CVE-2026-76505