Cisco Nexus 3600 9500-R 系列交换平台第 2 层循环 DoS (cisco-sa-nxos-ether-dos-Kv8YNWZ4)

high Nessus 插件 ID 301245

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

- Cisco Nexus 3600 平台交换机和 Cisco Nexus 9500-R 系列交换平台的以太网 VPN (EVPN) 第 2 层入口数据包处理中的一个漏洞允许未经身份验证的邻近攻击者触发第 2 层流量循环。此漏洞是由于处理特别构建的第 2 层入口帧时发生逻辑错误所导致。攻击者可通过目标设备发送构建的以太网帧流以利用此漏洞。若成功利用此漏洞攻击者可造成第 2 层虚拟可扩展 LAN (VxLAN) 流量循环造成拒绝服务 (DoS) 情况。此第 2 层循环可超额订阅网络接口上的带宽从而导致所有数据平面流量被丢弃。要利用此漏洞攻击者必须与受影响的设备进行第 2 层邻近。注意：若要阻止主动利用此漏洞的行为，需要进行手动干预，以阻止构建的流量并扇动所有相关的网络接口。如需更多帮助，如果怀疑存在与此漏洞相关的第 2 层循环，请联系 Cisco 技术支持中心 (TAC) 或适当的支持提供商。
(CVE-2026-20051)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。