Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」

Cisco Systemsは、ネットワーク機器向けOS「Cisco NX-OS Software」に複数の脆弱性が見つかったとして、セキュリティアップデートをリリースした。深刻な脆弱性も含まれる。

同社は現地時間2026年10月7日、同OSに関連する7件のセキュリティアドバイザリを公開し、CVEベースで14件の脆弱性について言及した。アドバイザリの重要度を見ると4件が「クリティカル（Critical）」とされており、3件は「中（Medium）」とされる。

重要度が「クリティカル」のアドバイザリを見ると、3件にはリモートからコードを実行されるおそれがある脆弱性が含まれる。「Cisco Nexus 3000シリーズ」「Cisco Nexus 9000シリーズ」のスイッチを中心に、ネットワークの運用監視機能「NGOAM」「MPLS OAM」や、管理インタフェース「NX-API」に脆弱性が判明した。

これらアドバイザリに含まれる個々の脆弱性を見ると、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.0」以上と評価される脆弱性は7件。

「CVE-2026-76485」「CVE-2026-76486」「CVE-2026-76501」は、運用保守機能「NGOAM」の入力検証不備に起因。細工されたIPパケットにより、root権限でコードを実行されたり、サービス拒否に至るおそれがあるという。一部は「SRv6」や「NV Overlay」の設定などが条件になるとしている。

（Security NEXT - 2026/10/08 ）ツイート

Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」

関連リンク

PR

関連記事