事件经过
CVE-2026-76418（2026-10-29加入CISA KEV）：当隧道组配置了二级认证时，远程访问SSL VPN服务中的逻辑错误导致未检查的返回值被空指针解引用（CWE-690）。未认证的远程攻击者发送精心构造的请求以连接SSL远程访问VPN，导致ASA/FTD设备意外重载——拒绝服务条件。确认在野外被利用。
影响分析
这是一个网络安全设备漏洞（明确超出范围内列表的AI相关性核心），但因KEV确认野外利用而保留，且ASA/FTD常为云/AI环境提供远程访问前置。可远程触发的重载是通往AI/云资源路径上的DoS。弱直接AI相关性；强操作信号。
攻击途径
当配置二级认证时，未认证攻击者发送精心构造的SSL远程访问VPN重连/连接请求，触发空指针解引用和意外设备重载。
受影响系统
Cisco Secure Firewall ASA/FTD软件（如9.16.x、9.18.x、9.19.x、9.20.x、9.22.x、9.23.x、9.24.x）配置了SSL远程访问VPN+二级认证。
缓解措施
应用Cisco公告（cisco-sa-asaftd-tunnel-dos-s6mgkb75）中的缓解/升级措施；遵循CISA BOD 26-04网络设备指南。