「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供

Cisco Systemsは、「Cisco Nexus 9000シリーズスイッチ」に深刻な脆弱性が判明したとして、アップデートをリリースした。

同社は現地時間2026年9月2日、重要度を「クリティカル（Critical）」とするセキュリティアドバイザリを公開。「Silicon One ASIC」を搭載する一部モデルの連携機能に脆弱性「CVE-2026-20212」が存在し、アップデートをリリースしたことを明らかにした。

同脆弱性は、デフォルトのレイヤー3における仮想ルーティングおよび転送（VRF）において、TCP 43210番ポートと43211番ポートへアクセスできることに起因。認証を必要とせず、リモートより細工した入力を送信することで、root権限でコードを実行することが可能になるという。

脆弱性が悪用された場合、「S1HAL」プロセスがクラッシュし、機器がリロードするおそれもある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」と評価されている。アドバイザリの公開時点で脆弱性の悪用は確認されていない。

同社は同脆弱性を修正するソフトウェアアップデートを用意。利用者に対して「Cisco Software Checker」で確認するよう案内している。また暫定的な対策として対象ポートへの通信を遮断したり、「Live Protect shield」を用意している。

（Security NEXT - 2026/09/04 ）ツイート