Cisco IOS XR 出力パケット ネットワーク インターフェイス アライナーの割り込みによるサービス妨害（DoS）の脆弱性

NC57 ラインカードおよび Cisco NCS 5700 ルータを搭載した Cisco Network Convergence System（NCS）5500 シリーズ向けの Cisco IOS XR ソフトウェア、ならびにサードパーティ製ソフトウェア向けの Cisco IOS XR ソフトウェアでの出力パケット ネットワーク インターフェイス（EPNI）アライナーの割り込み処理において脆弱性が確認されました。これにより、認証されていないリモートの攻撃者が、ネットワーク処理ユニット（NPU）および ASIC の処理を停止させ、トラフィックがインターフェイスを通過できなくする可能性があります。

この脆弱性は、影響を受けるデバイスで大量の中継トラフィックが発生しているときに EPNI アライナーの割り込みが発生した場合、特定のケースでパケットが破損することに起因します。攻撃者は、巧妙に細工されたパケットを影響を受けるデバイスのインターフェイスに継続的に送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は持続的かつ大規模なパケット損失を引き起こし、その結果サービス妨害（DoS）状態に陥る危険性があります。

注：本脆弱性の不正利用が疑われる場合は、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーまでお問い合わせください。

スコアに示されているように、シスコはこのセキュリティアドバイザリのセキュリティ影響評価（SIR）に Medium（中）ではなく High（高）を割り当てています。この変更が行われたのは、影響を受けるデバイスが侵害された場合に大規模な中断や重大なリスクにつながる恐れのある重要なネットワークセグメント内で動作しており、その結果、全体的なリスクが技術的に基本的な重大度を超えて高まる恐れがあるためです。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。 

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrncs-epni-int-dos-TWMffUsN

このアドバイザリは、2026 年 3 月に公開された Cisco IOS XR ソフトウェアリリースのセキュリティ アドバイザリ バンドルに含まれています。アドバイザリとリンクの一覧については、Cisco Event Response: March 2026 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication を参照してください。

デバイスでの EPNI アライナーの割り込みは、この脆弱性を使用した攻撃が試行されたことを示す可能性があります。割り込みを確認するには、show asic-errors fia all location "" | begin Aligner コマンドを使用します。

RP/0/RP0/CPU0:NCS_Router# show asic-errors fia all location 0/4/CPU0 | begin Aligner
<Output Snipped>
Name : EPNI_0.Interrupt_Register.AlignerTransmitSizeAboveThInt
Leaf ID : 0x36030011
Error count : 2
Last clearing : DDD MMM X HH:MM:SS YYYY
Last N errors : 2
--------------------------------------------------------------
First N errors.
@Time, Error-Data
------------------------------------------
<Output Snipped>
Error description: Check for misconfiguration in ETPP|None
<Output Snipped>
Error description: Check for misconfiguration in ETPP|None

このコマンドの出力の Name フィールドに AlignerTransmitSizeAboveThInt が含まれている場合、EPNI アライナーの割り込みが発生しています。

ただし、Cisco IOS XR ソフトウェアの修正済みリリースを実行しているデバイス、またはこの脆弱性に対処する SMU がインストールされているデバイスは、割り込みを正常に処理するため、この脆弱性の影響を受けません。 デバイスが Cisco IOS XR ソフトウェアの脆弱性が存在するリリースを実行している場合、EPNI アライナーの割り込みによって DoS 状態が発生する可能性があります。

ネットワーク内で影響を受ける PID を持つすべてのお客様は、適切な SMU をインストールするか、または修正済みの Cisco IOS XR ソフトウェアリリースにアップグレードすることを強くお勧めします。詳細については、このアドバイザリの「修正済みソフトウェア」セクションを参照してください。

この脆弱性に対処する回避策はありません。

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。この脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

修正済みリリース

次の表では、左の列にシスコ ソフトウェア リリースまたはトレインを記載しています。右側の列は、リリース（トレイン）がこのアドバイザリに記載されている脆弱性の影響を受けるかどうか、およびこの脆弱性に対する修正を含む最初のリリースを示しています。

この問題に対処するために、以下の SMU が公開されました。

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

この脆弱性は Cisco Cisco Technical Assistance Center（TAC）サポートケースの解決中に発見されました。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。