Cisco NX-OS 软件中存在一个漏洞，允许未经认证的远程攻击者耗尽系统资源，导致拒绝服务（DoS）条件。该漏洞的存在是因为对某些协议未正确实施速率限制。攻击者可以通过向受影响设备的数据平面接口发送高频率的 UDP 或 TCP 连接来利用此漏洞。成功的利用可能导致各种路由和控制平面协议因部分数据包丢失和暂时中断而出现不稳定，从而引发 DoS 条件。该 DoS 条件将在高流量停止后不久自动清除，无需人工干预。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 10 月 7 日安全通告发布提前通知。有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20173