你需要知道的最重要的事情
- 這些漏洞會影響所有版本的 Cisco IOS XR 軟體，除了安裝修補程式之外，沒有其他替代方案。
- 漏洞 CVE-2026-20212 允許攻擊者在沒有 root 權限的情況下執行程式碼，並可能導致裝置重新載入。
- 透過使用 iACL 拒絕發送至連接埠 43210 或 43211 的 TCP 封包，可以緩解 Cisco Nexus 9000 系列交換器中 CVE-2026-20212 漏洞的風險。
思科發布了針對其 iOS XR 作業系統八個安全漏洞的補丁，其中包括三個嚴重漏洞。該公司敦促客戶盡快應用這些補丁，但同時確認目前沒有證據表明這些漏洞已被利用。
該公司在9月2日同一天發布的兩份公告中詳細介紹了其業績。
思科在首次揭露中公佈了七個漏洞，其中兩個為嚴重漏洞：CVE-2026-20274 和 CVE-2026-20279。這兩個漏洞的嚴重性評級均為 9.8/10（嚴重）。第一個漏洞是一個低複雜度的網路漏洞，允許在生命週期內進行不當的資源管理，且無需身份驗證或用戶互動即可利用。第二個漏洞被描述為存取控制漏洞，可能導致類似的後果。
改革和緩解措施
該公司解釋說，這些漏洞以及其他五個漏洞會影響所有版本的 Cisco IOS XR 軟體，包括 Cisco IOS XR7 (LNT)，且與設備配置無關。目前沒有其他解決方法，安裝提供的補丁是降低風險的唯一方法。
第三個漏洞已在另一份安全公告中揭露，其編號為 CVE-2026-20212。成功利用此漏洞的攻擊者可以連接到受影響的設備，並發送特製的輸入，這些輸入可以作為程式碼執行，而無需 root 權限。思科解釋說，“利用此漏洞還可能導致 S1HAL 進程崩潰，進而可能導致設備重啟。”
思科公司確認，如果思科 Nexus 9000 系列交換器包含 Silicon One ASIC，則漏洞會影響這些交換器。一種可能的解決方法是使用基礎架構存取控制清單 (iACL)，僅允許管理層級的流量以及必要的控制層級存取受影響的裝置。此外，還可以使用 iACL 明確拒絕所有發送至本機設定 IP 位址且目標連接埠為 43210 或 43211 的 TCP 封包。
消息來源：The Register
評論被關閉。