CVE-2026-75945
NiskieCVSS 2.6Streszczenie
Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.
Ocena ryzyka
Supplicant, który powinien zostać usunięty, może nadal mieć dostęp do sieci, co narusza politykę bezpieczeństwa. Może to umożliwić nieautoryzowany dostęp do zasobów sieciowych.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę tego warunku wyścigu oraz weryfikuj stan supplicantów po wydaniu polecenia clear dot1x host all.
Inne podatności w dot1x
Zobacz wszystkie- CVE-2026-77191Niskie
Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.
- CVE-2026-75943Niskie
Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.
Oryginalny opis (angielski, źródło NVD)
A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued.