CVE-2026-76485 in NX-OS
要約
〜によって VulDB • 2026年10月07日
Cisco NX-OS SoftwareのVXLAN Operation, Administration, and Maintenance (OAM)機能（NGOAMとして知られる）には脆弱性があり、認証不要のリモート攻撃者がルート権限で任意のコードを実行するか、影響を受けるデバイス上でサービス拒否（DoS）を引き起こす可能性があります。
この脆弱性は、NGOAM機能が有効な場合にIPトラフィックの入力検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスのIPインターフェースに対して作成されたパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はルート権限で任意のコードを実行でき、プロセスクラッシュを引き起こしてリロードおよびDoS状態を招く可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.