Cisco NX-OS 软件的下一代 OAM（NGOAM）功能存在多个关键漏洞。这些漏洞允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。根本原因是当 NGOAM 在受影响设备上启用时，对 IP 流量的输入验证不当。攻击者可通过向 IP 接口发送特制数据包来利用这些漏洞。成功利用可导致以 root 权限执行任意代码。此外，还可能引发进程崩溃，导致设备重新加载并造成拒绝服务。各漏洞的具体利用所需功能要求有所不同。Cisco 已发布软件更新以解决这些问题。目前尚无变通方法。本通告属于一组更大的安全通告的一部分。这些漏洞的安全影响评级为关键。与此相关的三个 CVE 编号为：CVE-2026-76485、CVE-2026-76486 和 CVE-2026-76501。