CVE-2026-76505
Açıklama
Cisco ASR 9000 ve 9900 Serisi Aggregation Services Router'ların yanı sıra Cisco ASR 9902 ve 9903 Compact High-Performance Router'ları etkileyen Cisco IOS XR Software'in IPv4 paket işleme işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın ağ işlemcisi (NP) hatalarına neden olmasına yol açarak hat kartının sıfırlanmasına veya kapanmasına ve buna bağlı olarak hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, etkilenen bir hat kartı arayüzünde alınan ve "for-us" trafiği olarak işlenen özel olarak hazırlanmış IPv4 paketlerinin yanlış işlenmesinden kaynaklanmaktadır. Sorun, bir NP sıfırlamasıyla sonuçlanabilir ve bu durum, etkilenen hat kartı kurtulurken trafik kaybına neden olur. Tekrarlanan sıfırlama koşulları altında, ağ işlemcisi kalıcı bir kapanma durumuna girebilir; bu durumda trafiği geri yüklemek için açık bir hat kartı yeniden yüklemesi gerekebilir. Güvenlik açığı, IPv4 paket işleme yolu içerisindedir. Geçiş yapan (transit) IPv4 trafiği bu sorunu tetiklemez ve IPv6 trafiği bunu tetikleyemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XR Software | 7.0.1, 7.1.1, 7.0.90, 6.7.1, 7.0.2, 7.1.15, 7.1.2, 6.7.2, 7.1.25, 7.1.3, 6.7.3, 7.3.1, 7.4.1, 6.8.1, 7.3.2, 7.5.1, 7.6.1, 7.5.2, 7.3.3, 6.8.2, 7.7.1, 7.4.2, 7.3.4, 6.7.35, 6.9.1, 7.6.2, 7.8.1, 7.5.3, 7.7.2, 6.9.2, 7.9.1, 7.8.2, 7.5.4, 7.8.22, 7.10.1, 7.9.2, 7.3.5, 7.5.5, 7.11.1, 7.9.21, 7.10.2, 24.1.1, 7.11.2, 24.2.1, 24.1.2, 24.3.1, 24.4.1, 24.2.2, 7.8.23, 7.11.21, 24.3.2, 24.3.20, 24.3.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.