Cisco Nexus-sårbarheter kan ge root-åtkomst till switchar

Fem kritiska Cisco Nexus-sårbarheter kan göra det möjligt för angripare att köra kod med root-behörighet på drabbade datacenterswitchar. Cisco har släppt säkerhetsuppdateringar för att åtgärda sårbarheterna i operativsystemet NX-OS.

Angripare kan också krascha processer och utlösa omstarter av enheter, vilket kan störa nätverkstjänster även när försök att köra kod misslyckas.

Exponeringen beror dock på enhetens konfiguration. Sårbarheterna påverkar vissa Nexus 3000- och Nexus 9000-switchar som kör fristående NX-OS med specifika nätverksfunktioner aktiverade.

Vilka funktioner exponerar Nexus-switchar?

De fem sårbarheterna handlar om brister i valideringen i NX-API, Next Generation OAM (NGOAM) och MPLS OAM. Varje sårbarhet kräver att motsvarande funktion är aktiv.

Sårbarheterna omfattar:

• CVE-2026-76471: Otillräcklig indatavalidering i NX-API kan möjliggöra exploatering genom en särskilt utformad HTTP-begäran. NX-API är inaktiverat som standard.
• CVE-2026-76485, CVE-2026-76486 och CVE-2026-76501: Felaktig validering av IP-trafik kan möjliggöra exploatering genom manipulerade paket. Alla tre kräver NGOAM.
• CVE-2026-76465: Felaktig validering av MPLS echo-request-paket kan möjliggöra exploatering genom en manipulerad begäran riktad mot enhetens IP-adress.

Därför behöver administratörer kontrollera både NX-OS-versionen och vilka funktioner som är aktiverade på varje switch.

Ytterligare konfigurationskrav begränsar vissa attacker

Flera Cisco Nexus-sårbarheter kräver mer än en aktiv OAM-funktion.

Exempelvis kräver CVE-2026-76486 även antingen Segment Routing over IPv6 (SRv6) eller Network Virtualization Overlay.

Overlay-konfigurationen måste innehålla en VXLAN EVPN-nätverksidentifierare som är kopplad till ett Network Virtualization Endpoint-gränssnitt. Gränssnittet måste dessutom ha identifierat minst en annan VXLAN Tunnel Endpoint.

Samtidigt kräver CVE-2026-76501 SRv6, vilket endast vissa Nexus 9000-modeller stöder.

MPLS-sårbarheten, CVE-2026-76465, kräver att administratörer uttryckligen aktiverar MPLS OAM eftersom funktionen är avstängd som standard. Nexus 9000-switchar som använder Silicon One ASIC-kretsar stöder inte funktionen och påverkas därför inte av just denna sårbarhet.

Cisco uppger också att Nexus 7000-switchar och Nexus 9000-switchar som körs i ACI-läge inte påverkas av någon av de fem sårbarheterna.

Uppdateringar och tillfälliga skyddsåtgärder minskar riskerna

Cisco rekommenderar att berörda enheter uppgraderas till en korrigerad NX-OS-version. Administratörer kan använda företagets verktyg Software Checker för att identifiera rätt uppdatering.

Dessutom elimineras motsvarande angreppsväg om onödiga NX-API-, NGOAM- eller MPLS OAM-funktioner inaktiveras.

För switchar som inte omedelbart kan uppgraderas och startas om erbjuder Cisco tillfälliga Live Protect-skydd som täcker samtliga fem sårbarheter.

Cisco upptäckte problemen under interna säkerhetstester. När säkerhetsmeddelandena publicerades kände företaget inte till några offentliga avslöjanden eller någon skadlig exploatering.

Cisco License får också säkerhetskorrigeringar

Separat har Cisco släppt säkerhetsförstärkande uppdateringar för Cisco License, tidigare känt som Smart Software Manager.

Uppdateringarna åtgärdar ytterligare fyra sårbarheter:

• CVE-2026-76480: Saknad autentisering för kritiska funktioner, med ett CVSS-poäng på 9,8.
• CVE-2026-76482: Felaktig verifiering av kryptografiska signaturer, med ett CVSS-poäng på 10,0.
• CVE-2026-76483: Otillräckligt skydd av autentiseringsuppgifter, med ett CVSS-poäng på 9,1.
• CVE-2026-76484: Kodinjektion, med ett CVSS-poäng på 8,8.

Till skillnad från Nexus-problemen påverkar dessa sårbarheter utsatta versioner oavsett konfiguration. Cisco rekommenderar uppgradering till version 10-202609, eftersom inga alternativa lösningar finns tillgängliga.

Äldre versioner som fortfarande använder namnet Smart Software Manager kommer dock inte att få några säkerhetskorrigeringar. Organisationer som använder dessa versioner måste migrera till en version som stöds för att få tillgång till korrigeringarna.