CVE-2026-20173

Une vulnérabilité dans le logiciel Cisco NX-OS pourrait permettre à un attaquant distant non authentifié d’épuiser les ressources du système, provoquant une situation de déni de service (DoS). Cette vulnérabilité existe parce que la limitation de débit était mal appliquée à certains protocoles. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de connexions UDP ou TCP à une interface du plan de données d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant de provoquer une instabilité de divers protocoles de routage et du plan de contrôle, en entraînant une perte de paquets et des perturbations temporaires, ce qui provoquerait une situation de DoS. Cette situation de DoS se résorbera sans intervention manuelle peu après l’arrêt du trafic à débit élevé.