Cisco NX-OS の SRv6 NGOAM で未認証 root RCE（CVSS 9.8）

Critical（CVSS 9.8）に分類されるCisco Nexus 9000 シリーズの SRv6 対応機種（スタンドアロン NX-OS・NGOAM と SRv6 有効時）の脆弱性です。Cisco NX-OS の **SRv6（Segment Routing over IPv6）向けの NGOAM** の IP トラフィック処理に入力検証の欠陥があり、**未認証のリモート攻撃者が細工したパケットを装置の IP インターフェイスに送るだけで、root 権限で任意のコードを実行**するか、プロセスのクラッシュによる再起動（DoS）を起こせる。 **条件は NGOAM と SRv6 の両方が有効なこと。** アドバイザリは Nexus 3000 / 9000 シリーズ（スタンドアロン NX-OS モード）を対象製品に挙げているが、Nexus 3000 は SRv6 に対応しておらず、SRv6 に対応するのは Nexus 9000 の一部の機種だけだと明記している。 CVSS 3.1 は Cisco（CNA）の評価で 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NVD は 2026年10月7日公開で、vulnStatus は Awaiting Analysis。同じアドバイザリ cisco-sa-ngoam-rce-LWKQ4BU には CVE-2026-76485・CVE-2026-76486 も含まれる。Cisco PSIRT は公表や悪用を把握していないとしており、2026年10月9日時点で CISA KEV には収載されていない。

**修正版の NX-OS へ更新する。** 修正版の番号はアドバイザリ本文に無く、**Cisco Software Checker** で確認する（このサイトでは版番号を断定しない。公式で要確認）。 **更新までの緩和策。** Cisco は回避策は無いとしたうえで、NGOAM が不要なら `no feature ngoam` で無効化すれば攻撃経路がなくなるとしている。Live Protect のシールドも一時的な緩和策として提供されている。 **影響を受けるかの確認**は `show feature | include srv6` と `show feature | include ngoam` の両方で enabled になっているかを見る。SRv6 を使っていない装置はこの CVE の対象外だが、NGOAM が有効なら CVE-2026-76485 の対象になる点に注意する。 **完了条件**は、（1）NGOAM と SRv6 が有効な全 Nexus 9000 が修正版以上であること、（2）更新できない装置では NGOAM を無効化しているか Live Protect のシールドを適用していること、の2点である。

Cisco Nexus 9000 シリーズの SRv6 対応機種（スタンドアロン NX-OS・NGOAM と SRv6 有効時） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-76501）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。