Cisco NX-OS Nexus 9000: Remote Code Execution über SRv6 OAM (NGOAM)

Zusammenfassung

Cisco NX-OS Software auf Nexus 9000 Series Switches im Standalone-Modus enthält einen Fehler bei der Eingabevalidierung im NGOAM-Feature von SRv6 Operation, Administration and Maintenance (CWE-121). Ein nicht authentifizierter Angreifer aus dem Netzwerk, der präparierte Pakete an eine IP-Schnittstelle des Switches sendet, kann beliebigen Code mit Root-Rechten ausführen oder den Prozess zum Absturz bringen, was einen Neustart und einen Denial of Service auslöst. Die Schwachstelle betrifft nur Geräte, auf denen NGOAM und SRv6 gleichzeitig aktiviert sind, und nur SRv6-fähige Modelle. Nexus 3000, Nexus 7000 und Geräte im ACI-Modus sind nicht betroffen.

Betroffen

• Cisco Nexus 9000 Series Switches im Standalone-NX-OS-Modus
• Nur wenn NGOAM und SRv6 beide aktiviert sind (show feature | include ngoam; show feature | include srv6)
• Der CVE-Eintrag nennt NX-OS-Releases 9.3(3) bis 10.3(1); die betroffenen Releases gemäss Advisory und Software Checker von Cisco prüfen
• Nicht betroffen: Nexus 3000 Series (keine SRv6-Unterstützung), Nexus 7000 Series, Nexus 9000 im ACI-Modus

Behoben in

Unbekannt. Cisco hat Software-Updates veröffentlicht, die erste korrigierte Version je Release-Linie ist in den geprüften Quellen jedoch nicht bestätigt. Die erste korrigierte Version mit dem Cisco Software Checker ermitteln.

Umgehung

• Der Kopfbereich des Advisory nennt keine Workarounds.
• Cisco beschreibt die Deaktivierung von NGOAM (no feature ngoam im globalen Konfigurationsmodus) als Massnahme, die den Angriffsvektor entfernt. Cisco bezeichnet dies als temporäre Massnahme bis zur Installation eines Updates.
• Zugriff auf IP-Schnittstellen des Switches mit ACLs und Filterung auf der Management-Ebene einschränken.

Ausnutzung

• Das PSIRT von Cisco kennt keine öffentlichen Ankündigungen oder bösartige Nutzung.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Auf allen Nexus 9000 Switches show feature | include ngoam, show feature | include srv6 und show feature | include nve ausführen.
• Wenn SRv6 nicht genutzt wird, NGOAM als Massnahme deaktivieren (no feature ngoam).
• Wenn SRv6 und NGOAM benötigt werden, die erste korrigierte Version mit dem Cisco Software Checker ermitteln und das Update zeitnah planen.
• Erreichbarkeit der IP-Schnittstellen des Switches aus nicht vertrauenswürdigen Netzwerksegmenten einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-ngoam-rce-LWKQ4BU sec.cloudapps.cisco.com
• Cisco Security Advisory (Japanese) www.cisco.com
• CVE-2026-76501 record (cvefeed) cvefeed.io
• CVE-2026-76501 (VulDB) vuldb.com
• CVE-2026-76501 (OpenCVE) app.opencve.io
• Secure-ISS analysis of Cisco NX-OS vulnerabilities www.secure-iss.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:38.