Cisco закрыла уязвимость CVE-2026-76505 в IOS XR для маршрутизаторов ASR 9000/9900: крафтовые IPv4-пакеты вызывают сброс или остановку лайн-карты, потерю трафика и отказ в обслуживании.
Мнение эксперта
- Cisco официально не поставляет в РФ, но ASR 9000 широко эксплуатируются операторами, поэтому патчи придётся получать в обход или закладывать миграцию.
- Workaround отсутствует: единственная защита — установка обновления, значит нужна инвентаризация ASR 9000/9900 и окна обслуживания в приоритете.
- Инцидент усиливает аргумент в пользу отечественных и дружественных вендоров при плановом апгрейде ядра сети.
