多个 Cisco 产品受到 Snort 3 检测引擎中通用路由封装（GRE）隧道解封装功能存在的一个漏洞影响，该漏洞可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎意外重启。此漏洞是由于对嵌套 GRE 流量的处理不当所致。攻击者可通过受影响的设备发送精心构造的 GRE 载荷来利用此漏洞。成功利用该漏洞可能使攻击者触发 Snort 3 检测引擎的意外重新加载，具体结果取决于设备配置，可能导致绕过或拒绝服务（DoS）条件。有关详细信息，请参阅本通告的“详情”部分。Snort 3 检测引擎将自动重启，无需人工干预。Cisco 已发布解决此漏洞的软件更新。目前尚无针对此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTv本通告属于一组通告的一部分。要获取通告的完整列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布提前通知。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个 Cisco 产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-20221