CVE-2026-76501 in NX-OS
摘要
由 VulDB • 2026-10-07
Cisco NX-OS 软件中 Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) 功能（称为 NGOAM）存在漏洞，可能导致未经身份验证的远程攻击者以 root 权限执行任意代码或导致受影响设备发生拒绝服务（DoS）。
该漏洞是由于在启用 NGOAM 和 SRv6 功能时，对 IP 流量的输入验证不当所致。攻击者可以通过向受影响设备的 IP 接口发送精心构造的数据包来利用此漏洞。成功的 exploit 将使攻击者能够以 root 权限执行任意代码，并可能导致进程崩溃，从而引发设备重新加载及 DoS 状态。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.