Cisco Secure Client内のSecure Firewall Postureモジュールのプロセス間通信（IPC）チャネルで、重大な脆弱性が特定されました。この脆弱性により、認証されたローカル攻撃者は影響を受けるデバイス上で権限を昇格させることが可能になります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、特別に細工されたIPCメッセージをローカルソケットに送信することで、これを悪用できます。悪用に成功すると、SYSTEMまたはroot権限を使用して限定的なファイル書き込み操作が可能になります。この脆弱性はWindows、macOS、Linuxに影響しますが、macOSおよびLinuxではより大きなリスクをもたらします。これらのオペレーティングシステムでは、攻撃者は完全なroot権限を取得できます。完全なroot権限の侵害の可能性を考慮し、Ciscoは当初のスコアがMediumを示唆していたにもかかわらず、High Security Impact Ratingを割り当てました。Ciscoはこの脆弱性に対処するためのソフトウェアアップデートをリリースしました。現在、回避策はありません。このアドバイザリは、ユーザーが直ちに対応する必要がある深刻なセキュリティ上の懸念について詳述しています。この脆弱性はCVE-2026-76462として追跡されています。