Cisco устранила CVE-2026-76445 в движке Snort 3: фрагментированная UDP-датаграмма с заголовками GTP загоняет движок в бесконечный цикл и вызывает отказ в обслуживании. Обновления выпущены, есть обходные меры.
Мнение эксперта
- Для российских заказчиков с Cisco Firepower/IPS это дополнительный риск: обновления приходится ставить вручную через партнёров из-за ограниченных поставок, а сам инцидент усиливает аргумент в пользу отечественных IDS/IPS.
- Практический шаг — инвентаризировать устройства с Snort 3 и до установки патча применить обходные меры Cisco, например отключить обработку GTP-трафика в кодеке.
- Вектор через GTP-туннели особенно чувствителен для операторов мобильной связи, так что это повод предложить им аудит защищённости периметра и план миграции.
