Cisco NX-OSソフトウェア制御プレーンサービス拒否脆弱性
Cisco NX-OS Software の脆弱性により、認証されていないリモートの攻撃者がシステムリソースを枯渇させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、一部のプロトコルにレート制限が不適切に適用されていたために存在します。攻撃者は、影響を受けるデバイスのデータプレーンインターフェイスに高レートの UDP または TCP 接続を送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はパケットロスと一時的な中断を通じて、さまざまなルーティングおよびコントロールプレーンプロトコルに不安定性を引き起こし、DoS 状態を引き起こす可能性があります。この DoS 状態は、高レートのトラフィックが停止するとすぐに、手動介入なしに解消されます。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 7, 2026, Security Advisories を参照してください。Cisco NX-OS Software の改善と修正に関する詳細なドキュメントについては、Cisco NX-OS Software Security Hardening Release: October 2026 を参照してください。セキュリティインパクトレーティング: 中CVE: CVE-2026-20173