پنج آسیب‌پذیری بحرانی در سیستم‌عامل NX-OS می‌توانند امکان اجرای کد دلخواه با دسترسی root و در اختیار گرفتن کنترل سوئیچ‌های Nexus را فراهم کنند. در صورت عدم موفقیت در اجرای کد، مهاجم می‌تواند با از کار انداختن فرایندها و راه‌اندازی مجدد دستگاه، موجب اختلال در سرویس‌دهی شود. به گزارش آی سی تی نیوز،این آسیب‌پذیری‌ها با شناسه‌های  CVE-2026-76471، ‏ CVE-2026-76485، ‏ CVE-2026-76486،  CVE-2026-76465  و CVE-2026-76501 شناسایی شده‌اند و سوئیچ‌های Nexus 3000 و Nexus 9000  را در حالت مستقل NX-OS تحت تأثیر قرار می‌دهند. منشأ این نقص‌ها، اعتبارسنجی نامناسب ورودی‌ها و بسته‌های شبکه است و بهره‌برداری از آن‌ها به فعال بودن قابلیت‌هایی مانند NX-API،‏ NGOAM  یا MPLS OAM بستگی دارد.

سیسکو اعلام کرده است که سوئیچ‌های Nexus 7000 و Nexus 9000 در حالت ACI تحت تأثیر این آسیب‌پذیری‌ها نیستند. این شرکت تاکنون شواهدی از بهره‌برداری مخرب از این نقص‌ها گزارش نکرده اما توصیه کرده است مدیران شبکه سیستم‌عامل دستگاه‌ها را به نسخه‌های اصلاح‌شده ارتقا دهند.

نسخه‌های آسیب‌پذیر 

سوئیچ‌های Nexus 3000 و Nexus 9000 در حالت مستقل NX-OS، مشروط به فعال بودن قابلیت‌های مرتبط.

راهکارهای پیشنهادی

  • سیستم‌عامل NX-OS را به نسخه اصلاح‌شده ارتقا دهید.
  • در صورت عدم نیاز، قابلیت‌های  NX-API،‏ NGOAM و MPLS OAM را غیرفعال کنید.
  • در صورت امکان نداشتن ارتقای فوری، از سازوکار حفاظتی موقت Live Protect سیسکو استفاده کنید.
  • پس از اعمال اصلاحات، وضعیت به‌روزرسانی و عملکرد سوئیچ‌ها را بررسی کنید.