自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - Cisco Nexus 3600 プラットフォームスイッチおよび Cisco Nexus 9500-R Series Switching Platforms のイーサネット VPNEVPNレイヤー 2 入力パケット処理の脆弱性により、認証されていない隣接する攻撃者がレイヤー 2 トラフィックループを発生させる可能性があります。この脆弱性は、細工されたレイヤー2入力フレームを処理するときの論理エラーが原因です。攻撃者が、ターゲットデバイスを介して細工されたイーサネットフレームのストリームを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がレイヤー2仮想拡張可能LANVxLANトラフィックループを引き起こし、サービス拒否DoS状態を引き起こす可能性があります。このレイヤー 2 ループにより、ネットワークインターフェイスの帯域幅がオーバーサブスクライブされ、すべてのデータプレーントラフィックがドロップされる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスのレイヤー2周辺である必要があります。注意: この脆弱性のアクティブな悪用を阻止するには、手動の介入で細工されたトラフィックを停止し、関連するすべてのネットワークインターフェイスをパッチする必要があります。この脆弱性に関連するレイヤー 2 ループが疑われる場合、詳細なサポートが必要な場合は、Cisco Technical Assistance CenterTACまたは適切なサポートプロバイダーにお問い合わせください。
    (CVE-2026-20051)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Nexus 3600 9500-R シリーズスイッチングプラットフォームレイヤー 2 ループ DoScisco-sa-nxos-ether-dos-Kv8YNWZ4

high Nessus プラグイン ID 301245

バージョン 1.1