Cisco vá lỗi nghiêm trọng trên Nexus 9000 và IOS XR
"Cisco released fixes for CVE-2026-20212, a critical NX-OS flaw affecting select Nexus 9000 Silicon One-based switches that allows unauthenticated remote code execution as root via exposed TCP ports 43210 and 43211. Cisco also issued an IOS XR hardening release bundling seven CVEs, including two rated 9.8, affecting all IOS XR releases; mitigations include upgrading, applying SMUs, and using iACL or Live Protect shields where supported."
Rủi ro thực thi mã từ xa với quyền root trên Nexus 9000 và nhiều lỗi nghiêm trọng trên IOS XR; không có workaround hoàn chỉnh cho mọi phiên bản IOS XR.
Có thể ảnh hưởng thiết bị mạng lõi, gây gián đoạn dịch vụ hoặc phải reload thiết bị; cần ưu tiên vá để giảm rủi ro vận hành.
Cisco đã phát hành bản vá cho CVE-2026-20212, một lỗi nghiêm trọng trong NX-OS ảnh hưởng đến một số switch Nexus 9000 dựa trên Silicon One. Lỗi này cho phép kẻ tấn công không cần xác thực thực thi mã từ xa với quyền root qua các cổng TCP 43210 và 43211 đang lộ ra trong cấu hình mặc định của Layer 3 VRF. Cisco cho biết chưa ghi nhận khai thác thực tế tại thời điểm công bố.
Danh sách thiết bị bị ảnh hưởng gồm một số PID cụ thể như N9K-C9804, N9K-C9808 và các mẫu được nêu trong khuyến cáo. Các dòng Nexus 9000 ACI, Nexus 3000 và Nexus 7000 không bị ảnh hưởng theo thông báo hiện tại.
Song song, Cisco cũng phát hành bản IOS XR hardening release cho toàn bộ các phiên bản IOS XR, bao gồm 7 CVE; trong đó có 2 CVE được chấm 9.8. Cisco khuyến nghị nâng cấp lên bản đã sửa, áp dụng SMU nếu cần, và dùng iACL hoặc Live Protect shield khi nền tảng hỗ trợ. Với IOS XR, các hệ thống ngoài bảng hỗ trợ cần mở TAC case để được hướng dẫn.
Khuyến nghị kỹ thuật: kiểm tra phiên bản bằng Software Checker, ưu tiên vá các thiết bị có cổng quản trị/điều khiển có thể truy cập từ mạng nội bộ hoặc liên mạng, và xác minh lại sau khi nâng cấp để tránh gián đoạn dịch vụ.