security
要注意の深刻な脆弱性3件、うちNexus 9000シリーズスイッチでroot権限を奪われかねない問題は緩和策のみで修正パッチはまだ
シスコは自社製品に存在する3件の深刻な脆弱性について顧客に警告しました。
このうち2件は、同社のキャリアグレード機器を支えるOSであるCisco IOS XRに存在します。
CVE-2026-20274は10点満点のCVSSスケールで9.8を記録しており、バッファリングに関する諸問題、範囲外書き込みの可能性、そしてリソースを安全でないデフォルト設定で初期化してしまう恐れなど、複数の問題を抱えています。
CVE-2026-20279も同じく9.8と評価されたもう一つの脆弱性です。シスコによれば、これはアクセス制御の不備に関する問題であり、「不適切な証明書検証、重要な機能における認証の欠如、認可の欠如、および不正な認可」を含むとしています。
シスコはこのほかにも、8.8と評価された脆弱性3件、8.6と評価された脆弱性1件、8.2と評価された脆弱性1件を発見しています。
同社のアドバイザリによれば、これらの脆弱性は「包括的な社内セキュリティレビュー」によって発見されたとのことで、この表現はシスコが「Mythos」や他の脆弱性発見モデルを試験的に活用している可能性を示唆しているのかもしれません。
修正パッチはすでに提供されています。シスコはこれらの問題を修正した新バージョンのIOS XRを公開しており、顧客に対して速やかな導入を「強く推奨」しています。
シスコのサポート部門は、水曜日に公表した3件目の深刻な脆弱性を発見しました。
CVE-2026-20212は、シスコ自社のシリコン・ワン(Silicon One)ネットワーキングプロセッサとの連携不備が原因となっている点でいささか面目を失う内容です。この不具合により、一部のNexus 9000シリーズスイッチでは「認証されていない遠隔の攻撃者がroot権限でコードを実行できる可能性」があります。
シスコのアドバイザリによれば、「この脆弱性は、TCPポート43210と43211がデフォルトのレイヤー3(L3)仮想ルーティング・フォワーディング(VRF)においてアクセス可能な状態にあることに起因します」とのことです。悪用に成功した攻撃者は、影響を受けるデバイスに接続し、細工した入力を送信することでroot権限のコードとして実行させることが可能です。「この脆弱性の悪用は、S1HALプロセスのクラッシュを引き起こす可能性もあり、その結果デバイスが再起動する恐れもあります」としています。
Nexus 9000シリーズのうち10種類のデバイスがこの問題の影響を受けます。シスコは、影響を受けるデバイス宛てに必要な管理・制御プレーントラフィックのみを許可するインフラストラクチャアクセス制御リスト(iACL)を使用することで緩和できるとしています。
「あるいは、iACLを使用して、ローカルに設定されたIPアドレス宛てで送信先ポートが43210または43211であるすべてのTCPパケットを明示的に拒否することも可能です」と同社はアドバイスしています。
このネットワーキング大手企業がこうした対応策を提示している理由は、この脆弱性を根本的に解決するソフトウェアアップデートをまだ作成できていないためです。ただし同社は、緩和策の導入を支援するダウンロードはすでに提供しています。®
