Cisco NX-OS Softwareの次世代OAM（NGOAM）機能には、複数の重大な脆弱性が含まれています。これらの脆弱性により、認証されていないリモート攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否を引き起こしたりすることができます。根本原因は、影響を受けるデバイスでNGOAMが有効になっている場合のIPトラフィックの不適切な入力検証です。攻撃者は、特別に細工されたパケットをIPインターフェイスに送信することで、これらの脆弱性を悪用できます。悪用に成功すると、ルート権限で任意のコードを実行できます。また、プロセスのクラッシュを引き起こし、デバイスのリロードとサービス拒否につながる可能性があります。悪用に必要な特定の機能要件は、脆弱性ごとに異なります。Ciscoはこれらの問題に対処するためのソフトウェアアップデートをリリースしました。現在、回避策はありません。このアドバイザリは、より大きなセキュリティアドバイザリグループの一部です。これらの脆弱性のセキュリティインパクト評価は「クリティカル」です。これらの脆弱性に関連するCVEは3つあります：CVE-2026-76485、CVE-2026-76486、およびCVE-2026-76501。