CVE-2026-20026

Nome do Software Vulnerável e Versões Afetadas Cisco Snort (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no processamento de solicitações DCE/RPC que pode permitir que um atacante remoto não autenticado cause vazamento de informações sensíveis ou reinicialização do Snort 3 Detection Engine, levando à interrupção da inspeção de pacotes. Este problema é causado por um erro de leitura use-after-free no buffer na lógica de tratamento de buffers durante o processamento de solicitações DCE/RPC. Um atacante poderia explorar isso enviando um grande número de solicitações DCE/RPC por meio de uma conexão estabelecida inspecionada pelo Snort 3. Uma exploração bem-sucedida poderia reiniciar inesperadamente o Snort 3 Detection Engine, possivelmente causando uma negação de serviço (DoS). O componente vulnerável é a função bnfa search csparse nfa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.