Cisco публикува бюлетини за сигурност относно пет критични уязвимости в своята мрежова операционна система за центрове за данни NX-OS, които биха могли да бъдат експлоатирани за изпълнение на произволен код с права на root върху комутатори Nexus.

Ако не може да бъде постигнато отдалечено изпълнение на код, атакуващ би могъл да експлоатира уязвимостите, за да предизвика срив на процеси и да принуди засегнатото устройство да се рестартира, което води до състояние на отказ от обслужване (Denial of Service).

Проблемите засягат функциите NX-API, Next Generation OAM (NGOAM) и MPLS OAM в комутаторите от сериите Nexus 3000 и Nexus 9000.

Проблемите засягат комутатори от сериите Nexus 3000 и Nexus 9000 в самостоятелен NX-OS режим. Успешната експлоатация обаче зависи от това дали функциите NX-API, Next Generation OAM (NGOAM) и MPLS OAM са активни.

Всички пет уязвимости се дължат на грешка при валидирането и изискват поне една от трите функции да бъде активна на засегнатото устройство:

  • CVE-2026-76471: Недостатъчно валидиране на входните данни; може да бъде експлоатирана чрез специално проектирана HTTP заявка, изпратена към NX-API — функция, която е изключена по подразбиране.
  • CVE-2026-76485, CVE-2026-76486 и CVE-2026-76501: Неправилно валидиране на IP трафик може да бъде експлоатирано чрез специално създадени пакети, изпратени към IP интерфейс; и трите изискват NGOAM да бъде активиран.
  • CVE-2026-76465: Неправилно валидиране на MPLS echo-request пакети позволява експлоатация чрез специално създадена заявка, изпратена към IP адреса на засегнато устройство.

Възползването от уязвимостта CVE-2026-76486 изисква също да бъде активиран Segment Routing over IPv6 (SRv6) или Network Virtualization (NV) Overlay.

„NV Overlay изисква също VXLAN Ethernet VPN (EVPN) VXLAN Network Identifier (VNI), картографиран към Network Virtualization Endpoint (NVE) интерфейс с поне един открит peer VXLAN Tunnel Endpoint (VTEP) (например BGP EVPN или static peer с ингрес-репликация)“, се посочва в бюлетина на Cisco.

CVE-2026-76501 е уязвима за експлоатация, ако е включен SRv6, който се поддържа само на някои модели Nexus 9000.

В случая с CVE-2026-76465, MPLS OAM трябва да бъде изрично активиран, тъй като по подразбиране е изключен. Комутаторите Nexus 9000 с ASICs Silicon One не поддържат тази функция и не са засегнати от тази уязвимост.

Производителят отбелязва, че комутаторите Nexus 7000 и Nexus 9000, работещи в режим ACI, не са засегнати от нито една от петте уязвимости.

Cisco препоръчва обновяване на версиите на NX-OS до коригирана версия, която може да бъде идентифицирана чрез инструмента Software Checker на производителя.

Компанията препоръчва изключване на функциите NGOAM, NX-API или MPLS OAM, ако не са необходими, за да се елиминира векторът на атака.

Cisco предоставя и временни защити Live Protect за всички пет недостатъка, което е система за защита на комутатори, които все още не могат да бъдат обновени и рестартирани.

Всички пет уязвимости са открити по време на вътрешни тестове за сигурност и от Cisco заявяват, че към момента на публикуване на бюлетините нямат информация за публични съобщения или злонамерена експлоатация.

В допълнение към петте недостатъка в Nexus, които Cisco отстрани този път, компанията за сигурност и мрежови решения публикува и актуализации за укрепване на сигурността на Cisco License (преди Smart Software Manager).

Проблемите обхващат липсваща автентификация за критични функции (CVE-2026-76480, CVSS 9.8), неправилна проверка на криптографски подпис (CVE-2026-76482, CVSS 10.0), недостатъчно защитени идентификационни данни (CVE-2026-76483, CVSS 9.1) и инжектиране на код (CVE-2026-76484, CVSS 8.8).

Засегнатите версии са уязвими независимо от конфигурацията и Cisco препоръчва преминаване към версия 10-202609, като няма налични алтернативни решения (workarounds).

По-старите версии под марката Smart Software Manager няма да получат корекция за сигурност за тези недостатъци, затова Cisco препоръчва мигриране към поддържана версия в тези случаи.

За пълния списък с всички бюлетини за сигурност, публикувани от Cisco вчера, вижте тази страница.