- Ciscoは、重大な脆弱性3件（CVE‑2026‑20274、CVE‑2026‑20279、CVE‑2026‑20212）を含むIOS XRの脆弱性8件を修正
- これらの脆弱性により、未認証での悪用、アクセス制御の不備、細工された入力によるコード実行が可能
- 悪用の報告はないものの、パッチ適用が推奨されており、Silicon One ASIC搭載のNexus 9000デバイス向けにはiACLによる回避策も提示
Ciscoは、自社のIOS XRオペレーティングシステムに影響する脆弱性8件を修正しました。このうち3件は深刻度が「重大」に分類されています。同社は、これらの脆弱性が実際に悪用された証拠は確認されていないと強調しつつも、顧客に対して速やかにパッチを適用するよう呼びかけています。
同社は、9月2日に同日公開した2件のアドバイザリでこの調査結果を詳しく説明しています。
1件目のアドバイザリでは、重大な脆弱性2件（CVE-2026-20274、CVE-2026-20279）を含む計7件の脆弱性が開示されています。いずれも深刻度は9.8/10(重大)です。前者はリソースのライフタイム管理に不備がある脆弱性で、ネットワーク経由・低い攻撃複雑度で悪用可能であり、認証やユーザー操作を必要としません。後者はアクセス制御の不備に関する脆弱性とされており、同様の結果を招く可能性があります。
修正と緩和策
これらの脆弱性と、その他5件の脆弱性は、デバイスの設定にかかわらず、Cisco IOS XR7(LNT)ソフトウェアを含むCisco IOS XRソフトウェアの全リリースに影響すると同社は説明しています。有効な回避策は存在せず、提供されたパッチを適用することが唯一のリスク緩和手段となります。
別のアドバイザリで開示された3件目の脆弱性は、CVE-2026-20212として追跡されています。この脆弱性を悪用されると、攻撃者は影響を受けるデバイスに接続し、細工された入力を送信することで、root権限なしにコードとして実行させることが可能になります。「この脆弱性が悪用された場合、S1HALプロセスがクラッシュし、デバイスの再起動を引き起こす可能性もあります」とCiscoは説明しています。
同社は、このバグがSilicon One ASICを搭載したCisco Nexus 9000シリーズスイッチに影響すると強調しています。考えられる回避策の一つは、インフラストラクチャアクセス制御リスト(iACL)を使用し、影響を受けるデバイス宛ての必要な管理・制御プレーントラフィックのみを許可することです。また、ローカルに設定されたIPアドレス宛てで、宛先ポートが43210または43211であるすべてのTCPパケットを、iACLによって明示的に拒否するという選択肢もあります。
