Запись за границы буфера и обход контроля доступа в Cisco NX-OS позволяют удалённо воздействовать на коммутаторы Nexus, MDS и UCS

Операционная система Cisco NX-OS, на которой работают коммутаторы Nexus, MDS и модули UCS, содержит две уязвимости критического уровня опасности. Производитель подтвердил обе, их внесли в Банк данных угроз безопасности информации (BDU) под номерами BDU:2026-16185 и BDU:2026-16198. Базовая оценка каждой - 9,8 по CVSS 3.1 и 10 по CVSS 2.0. Учётные данные и действия пользователя для атаки не нужны, хватает сетевого доступа к устройству. Эксплуатация бьёт по конфиденциальности, целостности и доступности данных, которые обрабатывает коммутатор.

Уязвимости Cisco NX-OS в коммутаторах и системах UCS

Обе проблемы относятся к разным классам ошибок, однако затрагивают одну кодовую базу. Первую классифицировали как уязвимость кода, вторую - как уязвимость архитектуры.

Запись за границы буфера

Уязвимость CVE-2026-76459 связана с записью за границами буфера (CWE-787). При обработке специально подготовленных данных NX-OS неверно определяет размер области памяти и записывает значения за её пределами. Описание относит способ эксплуатации к манипулированию структурами данных. Повреждение памяти в сетевом оборудовании затрагивает не только сам коммутатор: через него проходит трафик множества сегментов сети. Нарушитель может влиять на передаваемые данные, а также на работоспособность устройства.

Нарушение разграничения доступа

Вторая уязвимость, CVE-2026-76455, вызвана недостатками разграничения доступа (CWE-284). Её описывают как нарушение авторизации. Проверка прав не срабатывает, поэтому удалённый злоумышленник обращается к функциям и данным, закрытым для него по ролям. Никаких дополнительных условий для такой атаки в описании не приводится.

Затронутые платформы и ветки NX-OS

Список пострадавших систем широк: коммутаторы MDS 9000, Nexus 3000, Nexus 7000, Nexus 9000 в автономном режиме и в режиме ACI, а также системы UCS 6300, 6400, 6500, 6600 и Fabric Interconnect 9108 100G. Уязвимые сборки перечислены в ветках 8.4, 9.4, 10.3, 10.4, 10.5, 10.6, 16.0, 16.1 и 16.2; для платформ UCS - в ветках 4.3 и 6.0. Все они попали в перечень уязвимого ПО в BDU. Общая черта у этого списка одна: единая операционная система, которую Cisco использует и в коммутаторах для сетей хранения, и в фабриках ЦОД, и в модулях для серверов.

Исправленные сборки

Производитель закрыл обе проблемы обновлением NX-OS. Исправления вышли в сборках 9.4(5a) для MDS 9000, 10.3(10), 10.4(8), 10.5(6) и 10.6(4) для Nexus 3000 и Nexus 9000 в автономном режиме, 8.4(14) для Nexus 7000, 16.0(9h), 16.1(6g) и 16.2(3g) для Nexus 9000 в режиме ACI. Для систем UCS исправления доступны в ветках 4.3 и 6.0. Точные номера сборок по каждой платформе приведены в бюллетене Cisco.

Что делать администраторам

Сначала сверяют версии NX-OS на своих устройствах со списком в бюллетене. Те коммутаторы и модули, что попадают в перечень, обновляют до исправленной сборки. Плановое обновление сетевого ядра требует окна обслуживания, поэтому часть организаций откладывает его до технологического перерыва. На этот период доступ к интерфейсу управления NX-OS ограничивают выделенными сетями и списками разрешённых адресов. Полезно просмотреть журналы устройства на предмет обращений, которых там быть не должно.

Сведений об эксплуатации в реальных атаках пока нет, статус графы о наличии эксплойта в BDU - "данные уточняются". Обе проблемы требуют только сетевого доступа и не зависят от действий пользователя, а это типичный профиль угрозы для инфраструктурного оборудования. Обновление NX-OS остаётся единственным способом закрыть их полностью, настройки доступа лишь снижают вероятность успешной атаки.