CVE-2026-20051 in NX-OS
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans le traitement des paquets entrants de niveau 2 du Ethernet VPN (EVPN) sur les commutateurs Cisco Nexus 3600 Platform et les plates-formes de commutation Cisco Nexus 9500-R Series pourrait permettre à un attaquant non authentifié, adjacent au réseau local, de provoquer une boucle de trafic de niveau 2.
Cette vulnérabilité est due à une erreur logique lors du traitement d'une trame entrante de niveau 2 fabriquée (crafted). Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux de trames Ethernet fabriquées via l'appareil cible. Une exploitation réussie permettrait à l'attaquant de provoquer une boucle de trafic Virtual eXtensible LAN (VxLAN) au niveau 2, ce qui entraînerait à son tour une condition de déni de service (DoS). Cette boucle de niveau 2 pourrait saturer la bande passante des interfaces réseau, entraînant l'abandon de tout le trafic du plan de données. Pour exploiter cette vulnérabilité, l'attaquant doit être adjacent au niveau 2 par rapport à l'appareil concerné.
Remarque : Pour arrêter une exploitation active de cette vulnérabilité, une intervention manuelle est requise pour stopper le trafic fabriqué et faire clignoter (flap) toutes les interfaces réseau impliquées. Si vous suspectez la présence d'une boucle de niveau 2 liée à cette vulnérabilité et avez besoin d'assistance supplémentaire, contactez le Cisco Technical Assistance Center (TAC) ou votre prestataire de support approprié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.