Cisco ha publicado actualizaciones de seguridad para tres vulnerabilidades críticas en los switches de las series Nexus 3000 y 9000 que podrían permitir que atacantes remotos ejecuten código con privilegios de root sin necesidad de iniciar sesión.

Los fallos afectan a la función de Operación, Administración y Mantenimiento de Nueva Generación, conocida como NGOAM, en el software Cisco NX-OS. Los ataques exitosos también podrían provocar la caída de procesos, forzar el reinicio de los switches e interrumpir los servicios de red.

Publicado el 7 de octubre de 2026, el aviso de seguridad de Cisco cubre los CVE-2026-76485, CVE-2026-76486 y CVE-2026-76501. El aviso tiene una puntuación base de CVSS de 9.8.

Cisco encontró las vulnerabilidades durante pruebas de seguridad internas y afirmó que su Equipo de Respuesta a Incidentes de Seguridad de Productos no tenía conocimiento de anuncios públicos o uso malicioso al momento de publicar el aviso.

Los fallos se deben a una validación incorrecta del tráfico IP entrante cuando NGOAM está habilitado. Un atacante puede enviar paquetes manipulados a una interfaz IP en un switch afectado.

Si la explotación tiene éxito, esos paquetes podrían activar la ejecución de código con privilegios de root, otorgando al atacante el control en el nivel de privilegio más alto del sistema operativo. La misma ruta de ataque podría causar una condición de denegación de servicio mediante la caída de procesos y el reinicio del dispositivo.

NGOAM admite comprobaciones de red y resolución de problemas. Sus funciones VXLAN ayudan a detectar y solucionar bucles. Por el contrario, sus funciones de Enrutamiento de Segmentos sobre IPv6, o SRv6, ayudan a los operadores a comprobar la conectividad y localizar problemas de reenvío.

Sin embargo, la exposición difiere entre las tres vulnerabilidades, por lo que debes comprobar tanto las versiones de software como las funciones habilitadas, en lugar de tratar cada switch Nexus como si estuviera afectado.

Fallos de Cisco Nexus

El aviso de seguridad de Cisco se aplica a los switches de las series Nexus 3000 y Nexus 9000 que operan en modo NX-OS independiente. El CVE-2026-76485 requiere únicamente que NGOAM esté habilitado.

El CVE-2026-76486 requiere NGOAM junto con SRv6 o una configuración de Superposición de Virtualización de Red calificada. Para la ruta de superposición, un identificador de red VXLAN EVPN debe estar mapeado a una interfaz NVE con al menos un punto final de túnel de pares aprendido.

El CVE-2026-76501 requiere tanto NGOAM como SRv6. Los switches Nexus 3000 no admiten SRv6, y solo algunos modelos de Nexus 9000 lo hacen. Cisco confirmó que los switches Nexus 9000 que funcionan en modo ACI, los switches Nexus 7000 y los switches multicapa MDS 9000 no están afectados.

Puedes comprobar NGOAM con el comando show feature | include ngoam, el estado de la superposición con show feature | include nve, y SRv6 con show feature | include srv6. Las comprobaciones de superposición también requieren revisar show running-config | begin "interface nve", show nve vni y show nve peers para establecer si existe la configuración requerida.

Cisco indica que no hay soluciones alternativas que solucionen las vulnerabilidades, pero desactivar la función NGOAM si no la necesitas elimina el vector de ataque. Puedes usar el comando no feature ngoam en el modo de configuración global tras evaluar el efecto en las operaciones de red. Cisco también ha lanzado escudos Live Protect como protección temporal, no como sustituto del software parcheado.

Deberías usar el Cisco Software Checker para identificar la versión corregida para tu plataforma. CybersecurityNews cubrió previamente un fallo independiente de ejecución de código root en Nexus 9000, CVE-2026-20212, que afecta a los modelos Silicon One.

Ese problema tenía condiciones de exposición diferentes; debes evaluar este aviso de NGOAM de forma independiente y programar la actualización de NX-OS correspondiente.