CVE-2026-20051 in NX-OS
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nell'elaborazione dei pacchetti di ingresso Layer 2 dell'Ethernet VPN (EVPN) sugli switch della piattaforma Cisco Nexus 3600 e sulle piattaforme di commutazione Cisco Nexus 9500-R Series potrebbe consentire a un attaccante non autenticato, adiacente alla rete, di innescare un loop del traffico Layer 2.
Questa vulnerabilità è dovuta a un errore logico durante l'elaborazione di una trama Ethernet di ingresso Layer 2 costruita appositamente (crafted). Un attaccante potrebbe sfruttare questa vulnerabilità inviando uno stream di trame Ethernet modificate ad hoc attraverso il dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare un loop del traffico Virtual eXtensible LAN (VxLAN) Layer 2, che a sua volta potrebbe provocare una condizione di denial of service (DoS). Questo loop Layer 2 potrebbe saturare la banda disponibile sulle interfacce di rete, causando il drop di tutto il traffico del piano dati. Per sfruttare questa vulnerabilità, l'attaccante deve essere adiacente al dispositivo interessato a livello Layer 2.
Nota: per interrompere lo sfruttamento attivo di questa vulnerabilità è necessaria un'intervento manuale sia per arrestare il traffico costruito appositamente (crafted traffic) sia per far flappare tutte le interfacce di rete coinvolte. Per ulteriore assistenza in caso si sospetti la presenza di un loop Layer 2 correlato a questa vulnerabilità, contattare il Cisco Technical Assistance Center (TAC) o il provider di supporto competente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.