Функция Cisco NX-OS Software Next Generation OAM (NGOAM) содержит несколько критических уязвимостей. Эти уязвимости позволяют неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Первопричиной является некорректная проверка входных данных IP-трафика при включенной функции NGOAM на затронутом устройстве. Злоумышленник может использовать это, отправляя специально сформированные пакеты на IP-интерфейс. Успешная эксплуатация может привести к выполнению произвольного кода с правами root. Это также может привести к сбоям процессов, вызывая перезагрузки устройства и отказ в обслуживании. Конкретные требования к функциям для эксплуатации различаются для каждой уязвимости. Cisco выпустила обновления программного обеспечения для устранения этих проблем. В настоящее время обходных путей нет. Эта консультация является частью более крупной группы консультаций по безопасности. Рейтинг влияния на безопасность этих уязвимостей — критический. С этими уязвимостями связаны три CVE: CVE-2026-76485, CVE-2026-76486 и CVE-2026-76501.