CVE-2026-20118

NC57 liniya kartları olan Cisco Network Convergence System (NCS) 5500 seriyası və Cisco NCS 5700 routerləri üçün Cisco IOS XR proqram təminatında, həmçinin üçüncü tərəf proqram təminatı üçün Cisco IOS XR proqram təminatında Egress Packet Network Interface (EPNI) Aligner kəsilməsinin (interrupt) idarə edilməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya şəbəkə emalı blokunun (NPU) və ASIC-in işini dayandırmağa imkan verərək trafikin interfeysdən keçməsinin qarşısını ala bilər. Bu zəiflik, təsirlənmiş cihaz ağır tranzit trafiki yaşadığı zaman EPNI Aligner kəsilməsi tetikləndiyi konkret hallarda paketlərin korlanmasından qaynaqlanır. Hücumçu, təsirlənmiş cihazın interfeysinə xüsusi hazırlanmış paketlərin davamlı axınını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya daimi və ağır paket itkisinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Qeyd: Bu zəifliyin aktiv şəkildə istismarı şübhə altına düşərsə, Cisco Texniki Kömək Mərkəzi (TAC) və ya müqaviləli texniki xidmət provayderinizlə əlaqə saxlayın. Cisco, balların göstərdiyi Orta dərəcədən fərqli olaraq, bu təhlükəsizlik məsləhətinə Yüksək Təhlükəsizlik Təsiri Reytinqi (SIR) təyin etmişdir. Bu dəyişiklik, təsirlənmiş cihazın, sındırılması ciddi pozuntulara və ya məlumat sızmasına səbəb ola biləcək kritik şəbəkə seqmentində fəaliyyət göstərməsi səbəbindən edilmişdir və beləliklə ümumi risk bazis texniki ciddiliyin üzərinə çıxarılmışdır.