CVE-2026-20051 in NX-OS
الملخص
بحسب VulDB • 14/07/2026
تتيح ثغرة في معالجة حزم الدخول للطبقة الثانية (Layer 2 ingress packet processing) الخاصة بشبكة VPN الإيثرنت (EVPN) على مفاتيح منصة Cisco Nexus 3600 ومفاتيح منصات التحويل من سلسلة Cisco Nexus 9500-R لمهاجم غير مُصادق عليه ومتصل في نفس الطبقة الثانية (adjacent attacker) إحداث حلقة مرور للطبقة الثانية.
وتعود هذه الثغرة إلى خطأ منطقي عند معالجة إطار دخول طبقة ثانيّة مصاغ بعناية (crafted Layer 2 ingress frame). يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال تدفق لإيثرنت مُصاغة بعناية عبر الجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإحداث حلقة مرور لحركة بيانات الشبكة الافتراضية القابلة للتوسيع (VxLAN) على الطبقة الثانية، مما قد يؤدي بدوره إلى حالة من إنكار الخدمة (DoS). ويمكن لهذه الحلقة على الطبقة الثانية أن تستنفد عرض النطاق الترددي لواجهات الشبكة بشكل مفرط، ما يتسبب في إسقاط جميع حركة بيانات مستوى النقل (data plane traffic). ويجب أن يكون المهاجم متصلاً بالطبقة الثانية مع الجهاز المتأثر لاستغلال هذه الثغرة.
ملاحظة: لإيقاف الاستغلال النشط لهذه الثغرة، يلزم التدخل اليدوي لوقف حركة المرور المُصاغة وإعادة تشغيل كافة واجهات الشبكة المعنية (flap all involved network interfaces). للحصول على مساعدة إضافية إذا اشتبهت في وجود حلقة مرور للطبقة الثانية مرتبطة بهذه الثغرة، يرجى الاتصال بمركز المساعدة التقنية من Cisco (TAC) أو مزود الدعم المناسب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.