Несколько продуктов Cisco подвержены уязвимости в функции декапсуляции туннелей Generic Routing Encapsulation (GRE) в движке обнаружения Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку движка обнаружения Snort 3.Эта уязвимость вызвана некорректной обработкой вложенного GRE-трафика. Злоумышленник может использовать эту уязвимость, отправив специально сформированный GRE-пакет через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать непредвиденную перезагрузку движка обнаружения Snort 3, что приведет либо к обходу защиты, либо к отказу в обслуживании (DoS), в зависимости от конфигурации устройства. Дополнительную информацию см. в разделе «Подробности» данной консультации. Движок обнаружения Snort 3 перезапустится автоматически. Ручное вмешательство не требуется.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей, устраняющих эту уязвимость, не существует.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTvДанная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации консультаций по безопасности от 21 октября 2026 г.». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. «Укрепление безопасности Snort 3 в нескольких продуктах Cisco: октябрь 2026 г.».Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20221