ASR 9000 シリーズルーター用 Cisco IOS XR ソフトウェアの IPv4 ユニキャストパケットの DoS(cisco-sa-asr9k-tUyxcyXN)

high Nessus プラグイン ID 371388

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco ASR 9000 および 9900 シリーズアグリゲーションサービスルーター、ならびに Cisco ASR 9902 および 9903 コンパクトハイパフォーマンスルーターに影響を与える Cisco IOS XR ソフトウェアの IPv4 パケット処理機能の脆弱性により、認証されていないリモートの攻撃者がネットワークプロセッサ(NP)エラーを引き起こし、ラインカードのリセットまたはシャットダウン、およびサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、影響を受けるラインカードインターフェイスで受信され、for-usトラフィックとして処理される細工されたIPv4パケットが不適切に処理されるためです。この問題により、NP がリセットされ、回復中に影響を受けるラインカードのトラフィック損失が発生する可能性があります。リセットが繰り返される状況では、ネットワークプロセッサーが永続的なシャットダウン状態に入ることがあります。この場合、トラフィックを復元するために明示的なラインカードのリロードが必要になることがあります。(CVE-2026-76505)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。