適用於 ASR 9000 系列路由器的 Cisco IOS XR 軟體 IPv4 單播封包 DoS （cisco-sa-asr9k-tUyxcyXN）

high Nessus Plugin ID 371388

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

- Cisco IOS XR 軟體的 IPv4 封包處理功能中存在弱點，會影響 Cisco ASR 9000 和 9900 系列聚合服務路由器以及 Cisco ASR 9902 和 9903 緊湊型高效能路由器，可讓未經身份驗證的遠端攻擊者造成網路處理器（NP）錯誤，進而導致線卡重設或關閉，以及拒絕服務（DoS）狀況。此漏洞是由於對在受影響的線卡介面上接收並作為 for-us 流量處理的特製 IPv4 封包處理不當造成的。此問題可能會導致NP重置，從而在恢復時導致受影響線卡上的流量丟失。在重複重設條件下，網路處理器可能會進入持續關閉狀態，在這種情況下，可能需要明確重新載入線卡才能恢復流量。（CVE-2026-76505）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。