Cisco IOS XR 软件中 IPv4 数据包处理功能存在漏洞，该漏洞影响 Cisco ASR 9000 和 9900 系列聚合服务路由器，以及 Cisco ASR 9902 和 9903 紧凑型高性能路由器。未经身份验证的远程攻击者可能利用此漏洞引发网络处理器（NP）错误，导致线路卡复位或关闭，并造成拒绝服务（DoS）条件。该漏洞源于对接收于受影响线路卡接口并被处理为“发往本端”流量的恶意构造 IPv4 数据包的不正确处理。此问题可能导致 NP 复位，在受影响线路卡恢复期间造成流量丢失。在重复复位的情况下，网络处理器可能进入持久关闭状态，此时需要显式重新加载线路卡以恢复流量。该漏洞位于 IPv4 数据包处理路径中。 transit IPv4 流量不会触发此问题，IPv6 流量也无法触发此问题。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN安全影响评级：高CVE：CVE-2026-76505