Cisco ha publicado avisos sobre cinco vulnerabilidades críticas en NX-OS, su sistema operativo para redes de centros de datos. Los fallos podrían permitir que atacantes ejecuten código arbitrario con privilegios de root en switches Nexus afectados. Si no es posible ejecutar código de forma remota, la explotación podría bloquear procesos y forzar la recarga del dispositivo, lo que causaría una denegación de servicio.
Las vulnerabilidades afectan a switches Nexus 3000 y Nexus 9000 Series que funcionan en modo NX-OS independiente. Para explotarlas, debe estar activa al menos una de estas funciones: NX-API, Next Generation OAM (NGOAM) o MPLS OAM. Algunos fallos tienen requisitos adicionales. CVE-2026-76486 también requiere que esté habilitado Segment Routing over IPv6 (SRv6) o Network Virtualization (NV) Overlay. CVE-2026-76501 requiere SRv6, compatible con algunos modelos Nexus 9000. CVE-2026-76465 requiere MPLS OAM, desactivado de forma predeterminada.
Los switches Nexus 7000 y los Nexus 9000 en modo ACI no están afectados. Los Nexus 9000 con Silicon One ASICs tampoco se ven afectados por CVE-2026-76465.
Cisco recomienda actualizar a una versión corregida de NX-OS, que puede identificarse con su herramienta Software Checker. También recomienda desactivar las funciones afectadas si no se necesitan. Hay protecciones temporales Live Protect para los switches que todavía no se pueden actualizar y reiniciar. Cisco afirmó que detectó los fallos en pruebas de seguridad internas y que, al publicar los avisos, no tenía conocimiento de divulgaciones públicas ni de explotación maliciosa.
Comentarios
0Aún no hay comentarios. Escribe el primero.