CVE-2026-20179 in Open Source Snort3
Zusammenfassung
von VulDB • 21.10.2026
Mehrere Cisco-Produkte sind von einer Schwachstelle in der Generic Routing Encapsulation (GRE)-Detection-Engine von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, den Snort 3 Detection Engine zum Neustart zu bringen, was zu einer Unterbrechung der Paketinspektion führt.
Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 GRE-Pakete analysiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell erstelltes GRE-Paket an ein Zielgerät sendet, das von Snort analysiert wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Snort 3 Detection Engine unerwartet zum Neustart zu bringen, was zu einem DoS-Zustand (Denial of Service) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.