CVE-2026-76485

Nome do Software Vulnerável e Versões Afetadas Cisco Nexus 3000 Series Switches (versões afetadas não especificadas) Cisco Nexus 9000 Series Switches (versões afetadas não especificadas)

Descrição Existe um problema no recurso de Operação, Administração e Manutenção (OAM) de VXLAN do software Cisco NX-OS, especificamente no componente NGOAM. Isso é causado pela validação inadequada de entrada de tráfego IP quando o recurso NGOAM está habilitado. Um invasor remoto não autenticado pode explorar isso enviando pacotes manipulados para uma interface IP, levando potencialmente à execução de código arbitrário com privilégios de root ou a uma condição de Negação de Serviço (DoS) causada por falhas de processo e reinicializações do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, desative o recurso NGOAM para evitar a exploração.