Cisco пусна актуализации за сигурност за три критични уязвимости в комутаторите от сериите Nexus 3000 и 9000, които биха могли да позволят на отдалечени атакуващи да изпълняват код с root права без необходимост от вход в системата.

Пропуските засягат функцията Next Generation Operation, Administration, and Maintenance, известна като NGOAM, в софтуера Cisco NX-OS. Успешните атаки могат също да доведат до срив на процеси, принудително рестартиране на комутаторите и прекъсване на мрежовите услуги.

Публикуван на 7 октомври 2026 г., бюлетинът за сигурност на Cisco обхваща CVE-2026-76485, CVE-2026-76486 и CVE-2026-76501. Бюлетинът съдържа базова оценка по CVSS от 9.8.

Cisco откри уязвимостите по време на вътрешни тестове за сигурност и заяви, че нейният екип за реагиране на инциденти със сигурността на продуктите (PSIRT) не е запознат с публични съобщения или злонамерена употреба към момента на издаване на съветите.

Пропуските произтичат от неправилна валидация на входящия IP трафик, когато NGOAM е активиран. Атакуващ може да изпрати специално създадени пакети към IP интерфейс на засегнат комутатор.

При успешна експлоатация тези пакети могат да задействат изпълнение на код с root права, давайки на атакуващия контрол на най-високото ниво на привилегии в операционната система. Същият вектор на атака може да доведе до отказ на услуга (DoS) чрез срив на процеси и рестартиране на устройството.

NGOAM поддържа мрежови проверки и отстраняване на неизправности. Неговите VXLAN функции помагат за откриване и справяне с луупове (зацикляния). За разлика от това, неговите функции за Segment Routing over IPv6 (SRv6) помагат на операторите да проверяват свързаността и да локализират проблеми с пренасочването.

Въпреки това степента на излагане се различава при трите уязвимости, така че администраторите трябва да проверят както софтуерните версии, така и активираните функции, вместо да третират всеки комутатор Nexus като засегнат.

Уязвимости в Cisco Nexus

Бюлетинът за сигурност на Cisco се отнася за комутатори от сериите Nexus 3000 и Nexus 9000, работещи в самостоятелен (standalone) NX-OS режим. CVE-2026-76485 изисква само активиран NGOAM.

CVE-2026-76486 изисква NGOAM заедно с SRv6 или подходяща конфигурация на Network Virtualization Overlay. За овърлей пътя идентификаторът на VXLAN EVPN мрежата трябва да бъде свързан с NVE интерфейс с поне една научена крайна точка на peer тунел.

CVE-2026-76501 изисква както NGOAM, така и SRv6. Комутаторите Nexus 3000 не поддържат SRv6, а само някои модели Nexus 9000 разполагат с поддръжка. Cisco потвърди, че комутаторите Nexus 9000, работещи в режим ACI, комутаторите Nexus 7000 и многослойните комутатори MDS 9000 не са засегнати.

Администраторите могат да проверят NGOAM с show feature | include ngoam, статуса на овърлея с show feature | include nve и SRv6 с show feature | include srv6. Проверките на овърлея изискват също преглед на show running-config | begin "interface nve", show nve vni и show nve peers, за да се установи дали съществува изискваната конфигурация.

Cisco заявява, че няма алтернативни решения за отстраняване на уязвимостите, но изключването на ненужната функция NGOAM премахва вектора на атака. Администраторите могат да използват командата no feature ngoam в глобален конфигурационен режим след оценка на ефекта върху мрежовите операции. Cisco също така предостави защити Live Protect като временно решение, което не заменя инсталирането на коригирания софтуер.

Организациите трябва да използват Cisco Software Checker, за да идентифицират коригираната версия за своята платформа. По-рано CybersecurityNews отрази отделна уязвимост за изпълнение на код с root права в Nexus 9000, CVE-2026-20212, засягаща модели с Silicon One.

Този проблем имаше различни условия на излагане; администраторите трябва да оценят този бюлетин за NGOAM независимо и да планират подходящо обновяване на NX-OS.