Cisco har utfärdat säkerhetsmeddelanden om fem kritiska sårbarheter i NX-OS, företagets operativsystem för datacenternätverk. Sårbarheterna kan låta angripare köra valfri kod med root-behörighet på berörda Nexus-switchar. Om fjärrkörning av kod inte är möjlig kan ett utnyttjande krascha processer och tvinga enheten att starta om, vilket leder till överbelastning.
Sårbarheterna berör Nexus 3000- och Nexus 9000 Series-switchar som kör NX-OS i fristående läge. Minst en av funktionerna NX-API, Next Generation OAM (NGOAM) eller MPLS OAM måste vara aktiverad för att sårbarheterna ska kunna utnyttjas. Vissa har ytterligare krav. För CVE-2026-76486 måste även Segment Routing over IPv6 (SRv6) eller Network Virtualization (NV) Overlay vara aktiverat. CVE-2026-76501 kräver SRv6, som stöds på vissa Nexus 9000-modeller. CVE-2026-76465 kräver MPLS OAM, som är avstängt som standard.
Nexus 7000-switchar och Nexus 9000-switchar i ACI-läge berörs inte. Nexus 9000-switchar med Silicon One ASICs påverkas inte heller av CVE-2026-76465.
Cisco rekommenderar uppgradering till en korrigerad NX-OS-version som kan identifieras med företagets verktyg Software Checker. Företaget rekommenderar också att funktionerna stängs av om de inte behövs. Tillfälliga Live Protect-skydd finns för switchar som ännu inte kan uppgraderas och startas om. Cisco uppgav att sårbarheterna upptäcktes vid interna säkerhetstester och att företaget inte kände till någon offentlig rapportering eller skadlig exploatering när meddelandena utfärdades.
Kommentarer
0Inga kommentarer ännu. Skriv den första.