CVE-2026-20051 in NX-OS
Resumen
por VulDB • 2026-06-26
Una vulnerabilidad en el procesamiento de paquetes entrantes de capa 2 del Ethernet VPN (EVPN) en los conmutadores Cisco Nexus 3600 Platform y las plataformas de conmutación Cisco Nexus 9500-R podría permitir que un atacante no autenticado, adyacente a la red, provoque un bucle de tráfico de capa 2.
Esta vulnerabilidad se debe a un error lógico al procesar una trama entrante de capa 2 manipulada (crafted). Un atacante podría explotar esta vulnerabilidad enviando un flujo de tramas Ethernet manipuladas a través del dispositivo afectado. Una explotación exitosa permitiría al atacante provocar un bucle de tráfico Virtual eXtensible LAN (VxLAN) en la capa 2, lo que a su vez podría resultar en una condición de denegación de servicio (DoS). Este bucle de capa 2 podría saturar el ancho de banda de las interfaces de red, provocando que todo el tráfico del plano de datos sea descartado. Para explotar esta vulnerabilidad, el atacante debe estar adyacente a la capa 2 respecto al dispositivo afectado.
Nota: Para detener la explotación activa de esta vulnerabilidad, se requiere intervención manual para tanto detener el tráfico manipulado como reiniciar (flap) todas las interfaces de red involucradas. Si sospecha que existe un bucle de capa 2 relacionado con esta vulnerabilidad y necesita asistencia adicional, contacte al Centro de Asistencia Técnica (TAC) de Cisco o al proveedor de soporte correspondiente.
Once again VulDB remains the best source for vulnerability data.