A Cisco emitiu alertas de segurança sobre cinco vulnerabilidades críticas no sistema operacional de rede NX-OS, usado nos switches de data center das séries Nexus 3000 e Nexus 9000. As vulnerabilidades podem permitir que um invasor execute código arbitrário com privilégios de root, ou encerre processos do sistema e force o dispositivo a recarregar, resultando em uma condição de negação de serviço.
Os problemas não afetam todos os dispositivos da mesma forma, pois sua exploração exige a ativação de pelo menos um dos recursos NX-API, Next Generation OAM (NGOAM) ou MPLS OAM. Além disso, os switches precisam operar no modo NX-OS autônomo para estar dentro do escopo afetado. A Cisco afirmou que as vulnerabilidades foram descobertas durante testes de segurança internos e que não tinha conhecimento de sua exploração pública ou em ataques reais no momento da publicação dos alertas.
Detalhes das vulnerabilidades e condições de exploração
- CVE-2026-76471: falha na validação de entradas que pode ser explorada por meio de uma solicitação HTTP especialmente elaborada enviada ao NX-API, um recurso desativado por padrão.
- CVE-2026-76485, CVE-2026-76486 e CVE-2026-76501: falhas na validação do tráfego IP que podem ser exploradas por meio de pacotes especialmente elaborados quando o NGOAM está ativado.
- CVE-2026-76465: falha na validação de pacotes MPLS echo-request, que exige a ativação do MPLS OAM, um recurso desativado por padrão.
A exploração da CVE-2026-76486 também exige a ativação de Segment Routing over IPv6 (SRv6) ou Network Virtualization (NV) Overlay. Já a CVE-2026-76501 exige a ativação do SRv6, compatível apenas com alguns modelos do Nexus 9000. Os switches Nexus 7000 ou os switches Nexus 9000 que operam no modo ACI não são afetados por nenhuma das cinco vulnerabilidades. Além disso, os switches Nexus 9000 equipados com chips Silicon One não oferecem suporte ao MPLS OAM e, portanto, não são afetados pela CVE-2026-76465.
O que os administradores de rede devem fazer?
A Cisco recomenda atualizar as versões do NX-OS para versões corrigidas usando sua ferramenta Software Checker. Se não for possível atualizar e reiniciar o switch imediatamente, a empresa oferece uma proteção temporária chamada Live Protect para as cinco vulnerabilidades. A Cisco também recomenda desativar o NX-API, o NGOAM ou o MPLS OAM quando não houver necessidade operacional desses recursos, removendo assim os vetores de ataque associados.
Vulnerabilidades adicionais no Cisco License
As atualizações de segurança também incluíram quatro problemas no Cisco License, anteriormente conhecido como Smart Software Manager. Os problemas incluem a ausência de autenticação em funções críticas na CVE-2026-76480, com pontuação CVSS de 9.8; uma falha na validação de assinaturas criptográficas na CVE-2026-76482, com pontuação 10.0; proteção insuficiente de credenciais na CVE-2026-76483, com pontuação 9.1; e injeção de código na CVE-2026-76484, com pontuação 8.8.
As versões afetadas são vulneráveis independentemente de suas configurações, e não há soluções temporárias disponíveis para elas. A Cisco recomenda atualizar para a versão 10-202609. As versões mais antigas que levam o nome Smart Software Manager não receberão uma correção, o que exige a migração para uma versão compatível.
A importância prática do alerta está no fato de que a explorabilidade não depende apenas da existência de uma única falha em uma interface pública, mas de combinações operacionais específicas que podem ser necessárias em ambientes de data center. Por isso, os administradores de rede precisam comparar os recursos ativados e a versão do NX-OS com as orientações da Cisco, em vez de presumir que desativar apenas o NX-API resolverá todos os casos.