PT-2026-120711 · Cisco · Asr 9903+4

CVE-2026-76505

·

Publicado

2026-10-21

·

Atualizado

2026-10-21

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Cisco IOS XR Software (versões afetadas não especificadas)
Descrição Existe um problema na funcionalidade de processamento de pacotes IPv4 que afeta os Roteadores de Serviços de Agregação Cisco ASR Séries 9000 e 9900, bem como os Roteadores Compactos de Alto Desempenho Cisco ASR 9902 e 9903. Um invasor remoto não autenticado pode causar erros no processador de rede (NP) ao enviar pacotes IPv4 manipulados para uma interface de placa de linha afetada que sejam processados como tráfego for-us. Isso pode levar ao reset ou desligamento da placa de linha, resultando em uma condição de negação de serviço (DoS) e perda de tráfego. Se os resets ocorrerem repetidamente, o processador de rede pode entrar em um estado de desligamento persistente, exigindo o recarregamento manual da placa de linha. Este problema afeta apenas o caminho de processamento de pacotes IPv4 para tráfego for-us; o tráfego IPv4 de trânsito e todo o tráfego IPv6 não são afetados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-76505

Produtos afetados

Asr 9000 Series
Asr 9900 Series
Asr 9902
Asr 9903
Ios Xr