Cisco vá lỗi nghiêm trọng trên IOS XR và Nexus 9000
"Cisco disclosed three critical vulnerabilities affecting IOS XR and Nexus 9000 Series Switches. The IOS XR issues include CVE-2026-20274 and CVE-2026-20279, both rated 9.8, and Cisco released updated IOS XR versions to fix them; the Nexus 9000 flaw, CVE-2026-20212, can allow unauthenticated remote code execution with root privileges, but Cisco has only provided mitigation guidance via iACLs and not a full software fix yet."
Rủi ro khai thác từ xa cao, đặc biệt với CVE-2026-20212 có thể dẫn đến thực thi mã với quyền root. Hai lỗi CVSS 9.8 trên IOS XR cũng cần được ưu tiên xử lý ngay.
Nguy cơ gián đoạn dịch vụ mạng và thiết bị tự khởi động lại nếu bị khai thác. Việc chưa có bản vá hoàn chỉnh cho một số thiết bị có thể làm tăng chi phí vận hành và yêu cầu biện pháp giảm thiểu tạm thời.
Cisco đã công bố 3 lỗ hổng nghiêm trọng ảnh hưởng đến IOS XR và Nexus 9000 Series Switches. Hai lỗi trên IOS XR là CVE-2026-20274 và CVE-2026-20279, đều có điểm CVSS 9.8. Theo mô tả, các vấn đề này liên quan đến ghi tràn bộ nhớ, kiểm soát truy cập không đúng, xác thực chứng chỉ không đúng và thiếu xác thực/ủy quyền cho chức năng quan trọng.
Cisco đã phát hành phiên bản IOS XR mới để khắc phục và khuyến nghị khách hàng nâng cấp sớm. Ngoài ra, hãng còn ghi nhận thêm một số lỗi mức độ cao khác trong cùng đợt rà soát nội bộ.
Lỗ hổng thứ ba, CVE-2026-20212, ảnh hưởng một số Nexus 9000 và có thể cho phép thực thi mã từ xa không cần xác thực với quyền root. Cisco hiện chưa có bản vá phần mềm hoàn chỉnh cho lỗi này, mà chỉ cung cấp hướng dẫn giảm thiểu rủi ro bằng iACLs để giới hạn lưu lượng quản trị và chặn các TCP port 43210 và 43211 khi cần thiết.
Tổ chức đang vận hành các thiết bị liên quan nên kiểm tra phiên bản, áp dụng bản cập nhật IOS XR, và triển khai iACLs theo khuyến nghị của Cisco cho đến khi có bản sửa lỗi đầy đủ.