Уязвимость CVE-2026-20221 в декапсуляции GRE движка Snort 3 затрагивает продукты Cisco: сформированный GRE-трафик перезапускает сенсор, давая обход IDS или DoS. Патчи есть, обходных мер нет.
Мнение эксперта
- Обход IDS через вложенный GRE опаснее простого DoS: у заказчиков с GRE-туннелями между площадками появляется реальный риск пропуска атакующего трафика.
- В российских инсталляциях Cisco Firepower/FTD доступ к обновлениям ограничен, поэтому до патча критичны фильтрация GRE на границе и сегментация.
- Такие CVE усиливают аргумент миграции на отечественные NGFW, но требуют проверки, что новые решения корректно разбирают GRE-декапсуляцию.
