Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco
Versiones vulnerables de Cisco NX-OS Software en los siguientes productos:
- Cisco Nexus 3000 Series Switches con la función NX-API habilitada;
- Cisco Nexus 9000 Series Switches funcionando en modo NX-OS independiente y con NX-API habilitada;
- Cisco UCS 6300 Series Fabric Interconnects.
La función NX-API está deshabilitada de forma predeterminada en los switches Nexus 3000 y 9000. En UCS 6300, la explotación requiere credenciales válidas con privilegios reducidos.
Cisco ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS).
Actualizar Cisco NX-OS Software a una versión corregida utilizando Cisco Software Checker para determinar la primera versión disponible para cada plataforma.
Para Cisco UCS 6300 Series Fabric Interconnects:
- versiones 4.2 y anteriores: migrar a una versión corregida;
- versión 4.3: actualizar a 4.3(6j) o posterior.
No existen soluciones alternativas. Cisco ha publicado un escudo Live Protect como mitigación temporal para NX-OS Software, pero recomienda instalar una actualización corregida.
CVE-2026-76471: vulnerabilidad de desbordamiento de búfer basado en montículo debida a una validación insuficiente de la información enviada a NX-API. Un atacante podría enviar una solicitud HTTP especialmente manipulada para ejecutar código arbitrario con privilegios de root o causar fallos en los procesos, el reinicio del dispositivo y una denegación de servicio.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-76471 | Crítica | No | CISCO |
