На ряд продуктов Cisco распространяется уязвимость в движке обнаружения Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку движка обнаружения, что приведет к отказу в обслуживании (DoS).Уязвимость обусловлена ошибкой в логике обработки заголовков расширения протокола туннелирования GPRS (GTP) в кодеке. Злоумышленник может использовать эту уязвимость, отправив специально сформированный фрагментированный UDP-дейтаграмму, содержащий эти заголовки, движку обнаружения Snort 3 затронутого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать бесконечный цикл в движке обнаружения, что приведет к состоянию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существуют обходные пути, устраняющие эту уязвимость.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-RmecfepzДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. "Укрепление безопасности Multiple Cisco Products Snort 3: октябрь 2026 г.".Оценка влияния на безопасность: СредняяCVE: CVE-2026-76445