Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco
INCIBE-CERT avisos · 13 oct, 09:38
Cisco publica una vulnerabilidad crítica de desbordamiento de búfer en NX-OS Software que afecta a switches Nexus 3000 y 9000 Series (con NX-API habilitada) y a Fabric Interconnects UCS 6300. Un atacante remoto no autenticado podría ejecutar código arbitrario con privilegios de root o provocar denegación de servicio mediante una solicitud HTTP manipulada. Cisco recomienda actualizar inmediatamente a versiones corregidas.
La vulnerabilidad CVE-2026-76471 reside en la función NX-API debido a una validación insuficiente de la información enviada en solicitudes HTTP. Un atacante puede enviar una solicitud especialmente manipulada para desbordar el búfer del montículo, permitiendo ejecución de código arbitrario con privilegios de root o causar fallos en los procesos y reinicio del dispositivo.
Para Cisco UCS 6300 Series Fabric Interconnects, la explotación requiere credenciales válidas con privilegios reducidos. En switches Nexus 3000 y 9000, NX-API está deshabilitada de forma predeterminada, lo que limita el vector de ataque a entornos donde ha sido explícitamente habilitada. Cisco ha publicado un escudo Live Protect como mitigación temporal, pero insiste en instalar actualización corregida. Para UCS 6300, versiones 4.2 y anteriores deben migrarse; versión 4.3 debe actualizarse a 4.3(6j) o posterior.
Puntos clave
- CVE-2026-76471: desbordamiento de búfer basado en montículo en NX-API
- Severidad crítica permite RCE con privilegios root o DoS
- Afecta Nexus 3000/9000 Series (NX-API habilitada) y UCS 6300 Fabric Interconnects
- Actualizar UCS 6300 versión 4.3 a 4.3(6j) o posterior; versiones 4.2 migrarse
- Escudo Live Protect disponible como mitigación temporal