多个思科产品受到 Snort 3 检测引擎中一个漏洞的影响，该漏洞可能允许未经身份验证的远程攻击者导致检测引擎意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于在编解码器中处理通用分组无线服务（GPRS）隧道协议（GTP）扩展报头时的逻辑处理缺陷所致。攻击者可以通过向受影响设备的 Snort 3 检测引擎发送包含这些报头的精心构造的碎片化 UDP 数据报来利用此漏洞。成功的利用可能导致检测引擎进入无限循环，从而引发 DoS 状况。思科已发布解决此漏洞的软件更新。此外，还存在可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-Rmecfepz本通告属于一组通告的一部分。要查看通告的完整列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布提前通知。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个思科产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-76445