- Son 7 gün
- CWE-20
CVE-2026-76505
Cisco IOS XR Yazılımında ASR 9000 Serisi Yönlendiricilerde IPv4 Paketleri Nedeniyle Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco ASR 9000 ve 9900 Serisi Agregasyon Servisleri Yönlendiricileri ile Cisco ASR 9902 ve 9903 Kompakt Yüksek Performanslı Yönlendiricileri etkileyen Cisco IOS XR Yazılımının IPv4 paket işleme işlevinde bir güvenlik açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış uzaktan bir saldırganın ağ işlemcisinde (NP) hatalara neden olmasına, bunun sonucunda hat kartının yeniden başlatılmasına veya kapanmasına ve hizmet dışı bırakma (DoS) durumunun oluşmasına izin verebilir.
Bu güvenlik açığı, etkilenen hat kartı arayüzünde alınan ve kendisine yönelik (for-us) trafik olarak işlenen, özel olarak hazırlanmış IPv4 paketlerinin hatalı işlenmesinden kaynaklanmaktadır. Sorun, ağ işlemcisinin yeniden başlamasına neden olabilir; bu da kurtarma süresince etkilenen hat kartında trafik kaybına yol açar. Tekrarlanan yeniden başlatma durumlarında ağ işlemcisi kalıcı bir kapanma durumuna girebilir; bu durumda trafiğin geri yüklenmesi için hat kartının açıkça yeniden yüklenmesi gerekebilir.
Güvenlik açığı IPv4 paket işleme yolunda yer almaktadır. Geçiş (transit) IPv4 trafiği bu soruna neden olmaz ve IPv6 trafiği de bu sorunu tetikleyemez.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the IPv4 packet processing functionality of Cisco IOS XR Software that affects Cisco ASR 9000 and 9900 Series Aggregation Services Routers as well as Cisco ASR 9902 and 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause network processor (NP) errors, resulting in a line card reset or shutdown and a denial of service (DoS) condition.
This vulnerability is due to the incorrect handling of crafted IPv4 packets that are received on an affected line card interface and processed as for-us traffic. The issue can result in an NP reset, causing traffic loss on the affected line card while it recovers. Under repeated reset conditions, the network processor may enter a persistent shutdown state, in which case an explicit line card reload may be required to restore traffic.
The vulnerability is within the IPv4 packet-processing path. Transit IPv4 traffic does not trigger this issue and IPv6 traffic cannot trigger it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS XR Software | 7.0.1 | – |
| 7.1.1 | – | |
| 7.0.90 | – | |
| 6.7.1 | – | |
| 7.0.2 | – | |
| 7.1.15 | – | |
| 7.1.2 | – | |
| 6.7.2 | – | |
| 7.1.25 | – | |
| 7.1.3 | – | |
| 6.7.3 | – | |
| 7.3.1 | – |
ve 41 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.