Cisco warns of critical flaws allowing Nexus switch takeover
2026/10/08 BleepingComputer — Cisco が公開したのは、データセンター向け NX-OS に存在する 5 件の重大な脆弱性に関するセキュリティ・アドバイザリである。これらの脆弱性を悪用する攻撃者は、Nexus スイッチ上で root 権限による任意のコード実行を引き起こす恐れがある。リモートコード実行に至らなくても、攻撃者はプロセスをクラッシュさせ、脆弱なデバイスを強制的に再起動させることで、サービス拒否 (DoS) 状態を引き起こす可能性がある。影響を受けるのは、Nexus 3000／Nexus 9000 シリーズスイッチの NX-API／Next Generation OAM (NGOAM)／MPLS OAM 機能である。
これらの問題は、スタンドアロンの NX-OS モードで動作する Nexus 3000／Nexus 9000 シリーズスイッチに影響する。ただし、悪用が成立するかどうかは、NX-API／Next Generation OAM (NGOAM)／MPLS OAM の各機能の有効化／無効化により異なる。
5 件の脆弱性は、いずれも検証処理の不備に起因しており、悪用には上記の 3 つの機能のうち少なくとも 1 つが、対象デバイスで有効になっている必要がある。
10月8日のアドバイザリで提供されているのは、以下の脆弱性に関する情報である。
- CVE-2026-76471：入力検証の不備。細工した HTTP リクエストを NX-API に送信することで悪用できる。NX-API はデフォルトで無効化されている。
- CVE-2026-76485／CVE-2026-76486／CVE-2026-76501：IP トラフィックの検証不備。細工したパケットを IP インターフェースに送信することで悪用できる。3 件とも NGOAM の有効化が条件となる。
- CVE-2026-76465：MPLS エコー要求パケットの検証不備。細工したリクエストを対象デバイスの IP アドレスに送信することで悪用できる。
CVE-2026-76486 の悪用には、さらに Segment Routing over IPv6 (SRv6)／Network Virtualization (NV) Overlay のいずれかが有効になっている必要がある。
Cisco のアドバイザリには、「NV Overlay では、VXLAN Ethernet VPN (EVPN) の VXLAN Network Identifier (VNI) が Network Virtualization Endpoint (NVE) インターフェイスにマッピングされていることも必要となる。さらに、その NVE インターフェースでは、少なくとも 1 つのピア VXLAN Tunnel Endpoint (VTEP) が学習されていなければならない。例えば、BGP EVPN／イングレス・レプリケーションの静的ピアなどが該当する」と記載されている。
CVE-2026-76501 は、一部の Nexus 9000 モデルでのみサポートされている SRv6 が有効化されている場合に悪用可能となる。
CVE-2026-76465 については、デフォルトで無効化されている MPLS OAM の、明示的な有効化が必要となる。Silicon One ASIC を搭載した Nexus 9000 スイッチは、この機能をサポートしていないため、同脆弱性の影響を受けない。
Cisco によると、Nexus 7000 スイッチ／ACI モードで動作する Nexus 9000 スイッチは、今回の 5 件の脆弱性のいずれの影響も受けない。
Cisco が推奨するのは、同社の Software Checker ツールで修正済みバージョンを確認し、該当する NX-OS リリースへアップグレードすることである。
また、攻撃経路を排除するため、NGOAM／NX-API／MPLS OAM が不要な場合には、それらの機能を無効化することも推奨している。
Cisco は、5 件すべての脆弱性に対して、一時的な Live Protect シールドも提供している。これは、すぐにアップグレード／再起動できないスイッチを保護するための仕組みである。
5 件の脆弱性は、いずれも社内のセキュリティ・テストで発見された。Cisco は、アドバイザリの公開時点で、これらの脆弱性に関する公表情報／攻撃による悪用を把握していないとしている。
今回、Cisco は、Nexus に関する 5 件の脆弱性への対応に加え、Cisco License (旧 Smart Software Manager) 向けのセキュリティ強化アップデートも公開した。
対象となる問題は、重要な機能に対する認証の欠如 CVE-2026-76480 (CVSS 9.8)／暗号署名の検証不備 CVE-2026-76482 (CVSS 10.0)／認証情報の保護不足 CVE-2026-76483 (CVSS 9.1)／コードインジェクション CVE-2026-76484 (CVSS 8.8) である。
影響を受けるリリースは、設定にかかわらず脆弱性の影響を受ける。Cisco はバージョン 10-202609 へのアップグレードを推奨しており、回避策は提供されていない。
Smart Software Manager の名称で提供されていた旧リリースには、これらの脆弱性を修正するパッチが提供されない。そのため Cisco は、該当する環境についてサポート対象リリースへの移行を推奨している。
10月7日に Cisco が公開したセキュリティ・アドバイザリの全一覧は、こちらのページで確認できる。
Cisco 製ネットワークスイッチにおける深刻な欠陥 CVE-2026-76471 について解説する記事です。制御インターフェイスでの入力検証不備に伴い、最高権限での任意コード実行／プロセスの強制終了／通信停止といった不具合が生じる危険性があります。対象となる CVE は CVE-2026-76471／CVE-2026-76485／CVE-2026-76486／CVE-2026-76501／CVE-2026-76465／CVE-2026-76480／CVE-2026-76482／CVE-2026-76483／CVE-2026-76484 です。対象となる製品は Nexus 3000 シリーズ／Nexus 9000 シリーズです。対応策として修正版ソフトウェアへの更新／不要機能の停止が求められます。
You must be logged in to post a comment.