Cisco NX-OS 软件在 Nexus 3000 和 9000 系列交换机上的 MPLS OAM 功能中存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或引发拒绝服务。该漏洞源于对 MPLS echo-request 包的验证不当。攻击者可通过向受影响设备的 IP 地址发送特制的 echo-request 来利用此漏洞。成功利用将授予 root 访问权限，并可能导致进程崩溃。这进一步可能引发设备重新加载，从而导致拒绝服务。Cisco 已发布软件更新以缓解此漏洞。目前尚无针对此特定问题的变通方案。本通告可在 Cisco 安全中心获取，属于一组更大范围的通告之一。有关修复的详细信息记录在 Cisco NX-OS 软件安全加固版本中。该漏洞被标识为 CVE-2026-76465。