Уязвимость в реализации сокета управляющего канала Open Source Snort 3 может позволить аутентифицированному локальному злоумышленнику с низкими привилегиями выполнять произвольные команды от имени пользователя процесса Snort 3.Эта уязвимость вызвана отсутствием аутентификации при подключении локального пользователя к сокету управляющего канала Snort. Злоумышленник может использовать эту уязвимость, подключившись к сокету управляющего канала Snort 3 как локальный пользователь. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды, а также читать и записывать память процесса Snort 3.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfeДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в разделе "Предварительное уведомление Cisco о публикации информационных бюллетеней по безопасности от 21 октября 2026 г.". Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. раздел "Выпуск улучшений безопасности для нескольких продуктов Cisco Snort 3: октябрь 2026 г.".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-76524