CVE-2026-42781该漏洞存在于F5 BIG-IP产品的嵌入式数据包速度加速（ePVA）功能中。当启用ePVA加速时，攻击者可以通过发送特制的本地以太网流量，触发ePVA和流量管理微内核（TMM）的资源利用率异常升高。这可能导致系统资源耗尽，进而引发拒绝服务，影响设备处理正常流量的能力。
该漏洞属于资源耗尽类漏洞。其根本原因在于F5 BIG-IP设备的硬件加速组件ePVA在处理特定类型的本地以太网数据包时存在逻辑缺陷。当ePVA功能被配置并启用时，攻击者无需经过身份认证，即可向设备发送精心构造的恶意以太网流量。这种恶意流量会触发ePVA模块的异常处理流程，导致其陷入高负荷运转状态。同时，由于TMM（流量管理微内核）负责处理数据平面流量，ePVA的异常会直接导致TMM的资源占用率飙升。随着攻击流量的持续，CPU或内存资源将被耗尽，使得设备无法处理正常的网络请求，从而导致拒绝服务。攻击向量为邻接网络，意味着攻击者需要位于同一局域网或广播域内才能发起攻击。