Уязвимость в функциональности обработки пакетов IPv4 программного обеспечения Cisco IOS XR, затрагивающая маршрутизаторы Cisco ASR 9000 и 9900 Series Aggregation Services, а также компактные высокопроизводительные маршрутизаторы Cisco ASR 9902 и 9903, может позволить неаутентифицированному удаленному злоумышленнику вызвать ошибки сетевого процессора (NP), что приведет к перезагрузке или отключению линейной карты и состоянию отказа в обслуживании (DoS).Эта уязвимость обусловлена некорректной обработкой специально сформированных пакетов IPv4, которые поступают на интерфейс затронутой линейной карты и обрабатываются как трафик "для нас". Проблема может привести к перезагрузке NP, вызывая потерю трафика на затронутой линейной карте во время ее восстановления. При повторяющихся условиях перезагрузки сетевой процессор может перейти в постоянное состояние отключения, в этом случае для восстановления трафика может потребоваться явная перезагрузка линейной карты.Уязвимость находится в пути обработки пакетов IPv4. Транзитный трафик IPv4 не вызывает эту проблему, а трафик IPv6 не может ее вызвать.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей, устраняющих эту уязвимость, не существует.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXNОценка влияния на безопасность: ВысокаяCVE: CVE-2026-76505