Open Source Snort 3 控制通道套接字实现中存在一个漏洞，可能允许具有低权限的已认证本地攻击者以 Snort 3 进程用户的身份执行任意命令。该漏洞的成因在于本地用户连接至 Snort 控制通道套接字时缺乏身份验证。攻击者可通过以本地用户身份连接至 Snort 3 控制通道套接字来利用此漏洞。成功利用该漏洞后，攻击者不仅可以执行任意命令，还可读取和写入 Snort 3 进程内存。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的临时措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfe本通告属于一组通告的一部分。如需获取完整通告列表及相应链接，请参阅 2026 年 10 月 21 日 Cisco 安全通告发布提前通知。此外，有关 Open Source Snort 3 改进和修复的进一步文档，请参阅《Multiple Cisco Products Snort 3 安全加固发布：2026 年 10 月》。安全影响评级：高CVE：CVE-2026-76524