Samstag · 14.11.2026 Ausgabe 1125 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-20118

6,8 MEDIUM CVSS Basis-Score
Beschreibung

Die Schwachstelle betrifft die Verarbeitung eines bestimmten Hardware-Interrupts der Egress-Paket-Netzwerkschnittstelle (EPNI Aligner) in der Router-Software Cisco IOS XR, konkret auf Geräten der NCS-5500-Serie mit NC57-Linecards sowie auf NCS-5700-Routern. Unter hoher Last können Pakete beschädigt werden, wenn dieser Interrupt ausgelöst wird, während das Gerät viel Transitverkehr verarbeitet. Die Folge: Die Netzwerkprozessoreinheit (NPU) und der zugehörige ASIC stellen die Verarbeitung ein, sodass über die betroffene Schnittstelle kein Datenverkehr mehr fließt. Ein Angreifer kann dies aus der Ferne und ohne Zugangsdaten auslösen, indem er einen kontinuierlichen Strom speziell präparierter Pakete an eine Schnittstelle des Geräts sendet. Erfolgreich ausgenutzt führt dies zu anhaltendem, massivem Paketverlust und damit zu einer Dienstblockade. Da es sich um zentrale Netzwerkinfrastruktur handelt, kann der Ausfall weit über das einzelne Gerät hinaus wirken.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln
  • Artikel Bisher keine Artikel.