Cisco NX-OS の NGOAM（VXLAN / SRv6）で未認証 root RCE（CVSS 9.8）

Critical（CVSS 9.8）に分類されるCisco Nexus 3000 / 9000 シリーズ（スタンドアロン NX-OS・NGOAM と SRv6 または NV Overlay 有効時）の脆弱性です。Cisco NX-OS の VXLAN 向け運用保守機能 **NGOAM** の IP トラフィック処理に入力検証の欠陥があり、**未認証のリモート攻撃者が細工したパケットを装置の IP インターフェイスに送るだけで、root 権限で任意のコードを実行**するか、プロセスのクラッシュによる再起動（DoS）を起こせる。対象はスタンドアロン NX-OS モードの Nexus 3000 / 9000 シリーズ。 **条件は CVE-2026-76485 より狭い。** Cisco のアドバイザリでは、NGOAM が有効なことに加えて、（1）SRv6 が有効、または（2）NV Overlay が有効で、VXLAN EVPN の VNI が NVE インターフェイスに割り当てられ、BGP EVPN や静的な ingress-replication で学習したピア VTEP が1つ以上あること、のどちらかが必要。 CVSS 3.1 は Cisco（CNA）の評価で 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NVD は 2026年10月7日公開で、vulnStatus は Awaiting Analysis。同じアドバイザリ cisco-sa-ngoam-rce-LWKQ4BU には CVE-2026-76485・CVE-2026-76501 も含まれる。Cisco PSIRT は公表や悪用を把握していないとしており、2026年10月9日時点で CISA KEV には収載されていない。

**修正版の NX-OS へ更新する。** アドバイザリは修正版の番号を本文に載せておらず、**Cisco Software Checker** で現在の版と機種から修正版を確認するよう案内している（このサイトでは版番号を断定しない。公式で要確認）。 **更新までの緩和策。** Cisco は回避策は無いとしたうえで、NGOAM が不要なら設定モードで `no feature ngoam` を実行して無効化すれば攻撃経路がなくなる（同じアドバイザリの3件すべてに有効）としている。一時的な緩和策として Live Protect のシールドも提供されている。 **影響を受けるかの確認**は、`show feature | include ngoam` で NGOAM、`show feature | include srv6` で SRv6、`show feature | include nve` で NV Overlay を見る。NV Overlay の場合は `show running-config | begin "interface nve"`、`show nve vni`、`show nve peers` がいずれも結果を返すなら影響を受ける可能性があるとアドバイザリは書いている。 **完了条件**は、（1）条件に当てはまる全 Nexus 3000 / 9000 が Software Checker の示す修正版以上であること、（2）更新できない装置では NGOAM を無効化しているか Live Protect のシールドを適用していること、の2点である。

Cisco Nexus 3000 / 9000 シリーズ（スタンドアロン NX-OS・NGOAM と SRv6 または NV Overlay 有効時） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-76486）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。