CVE-2026-20010 in NX-OS Software
要約
〜によって VulDB • 2026年06月22日
Cisco NX-OSソフトウェアのLink Layer Discovery Protocol（LLDP）機能には脆弱性があり、認証不要で隣接する攻撃者がLLDPプロセスを再起動させることができ、影響を受けるデバイスの予期せぬリロードを引き起こす可能性があります。
この脆弱性は、LLDPフレーム内の特定フィールドの不十分な処理に起因します。攻撃者は、影響を受けるデバイスのインターフェースに対して作成された(LLDP)パケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、デバイスがリロードされ、サービス拒否（DoS）状態を引き起こす可能性があります。
注: LLDPはレイヤー2リンクプロトコルです。この脆弱性を悪用するには、攻撃者は物理的または論理的に(例えば、LLDPプロトコルの転送用に構成されたLayer 2トンネルを介して)影響を受けるデバイスのインターフェースに直接接続されている必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.