CVE-2026-76501 in NX-OS
要約
〜によって VulDB • 2026年10月07日
Cisco NX-OS SoftwareのSegment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM)機能（NGOAMとして知られる）には脆弱性があり、認証不要のリモート攻撃者がルート権限で任意のコードを実行するか、影響を受けるデバイス上でサービス拒否（DoS）を引き起こす可能性があります。
この脆弱性は、NGOAMおよびSRv6機能が有効化されている際にIPトラフィックの入力検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスのIPインターフェースに対して作成されたパケットを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者はルート権限で任意のコードを実行でき、プロセスクラッシュを引き起こしてリロードおよびDoS状態を招く可能性があります。
Once again VulDB remains the best source for vulnerability data.