Cisco IOS XR Software for ASR ... 노트

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 있는 취약점으로, Cisco ASR 9000 및 9900 시리즈 Aggregation Services Router와 Cisco ASR 9902 및 9903 Compact High-Performance Router에 영향을 미칩니다. 이 취약점은 인증되지 않은 원격 공격자가 네트워크 프로세서(NP) 오류를 유발하여 라인 카드 재설정 또는 종료를 초래하고 서비스 거부(DoS) 상태를 발생시킬 수 있습니다.이 취약점은 영향을 받는 라인 카드 인터페이스에서 수신되어 for-us 트래픽으로 처리되는 조작된 IPv4 패킷의 잘못된 처리로 인해 발생합니다. 이 문제는 NP 재설정을 유발하여 복구 중인 영향을 받는 라인 카드에서 트래픽 손실을 초래할 수 있습니다. 반복적인 재설정 조건에서는 네트워크 프로세서가 영구적인 종료 상태에 들어갈 수 있으며, 이 경우 트래픽 복원을 위해 명시적인 라인 카드 다시 로드가 필요할 수 있습니다.이 취약점은 IPv4 패킷 처리 경로 내에 있습니다. 통과 IPv4 트래픽은 이 문제를 트리거하지 않으며 IPv6 트래픽은 트리거할 수 없습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN보안 영향 등급: 높음CVE: CVE-2026-76505