Критическая уязвимость существует в функции MPLS OAM программного обеспечения Cisco NX-OS на коммутаторах серий Nexus 3000 и 9000. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость возникает из-за неправильной проверки пакетов MPLS echo-request. Злоумышленник может использовать это, отправив специально сформированный echo-request на IP-адрес затронутого устройства. Успешная эксплуатация предоставляет доступ root и может привести к сбоям процессов. Это может привести к перезагрузке устройства, вызывая отказ в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для решения этой конкретной проблемы нет. Эта консультация, доступная в центре безопасности Cisco, является частью более крупной группы консультаций. Дополнительные сведения об исправлениях документированы в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS" (Cisco NX-OS Software Security Hardening Release). Уязвимость идентифицирована как CVE-2026-76465.