Descripción
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS llevó a cabo una revisión interna integral de seguridad. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-76459 están relacionadas con problemas de escritura fuera de límites, agrupados bajo CWE-787 de la Common Weakness Enumeration (CWE).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco NX-OS Software Afectadas: 8.2(5) · 7.3(5)D1(1) · 8.4(2) · 8.4(3) · 9.2(3) · 8.2(1) · 7.3(1)D1(1) · 9.2(2v) · 7.3(0)D1(1) · 7.3(4)D1(1)
- Cisco NX-OS System Software in ACI Mode Afectadas: 15.2(1g) · 15.2(2e) · 15.2(2f) · 15.2(2g) · 15.2(2h) · 15.2(3f) · 15.2(3e) · 15.2(3g) · 15.2(4d) · 15.2(4e)
- Cisco Unified Computing System (Managed) Afectadas: 4.0(1a) · 4.1(1d) · 4.0(4f) · 4.0(4c) · 4.0(2b) · 4.1(2a) · 4.0(4a) · 4.0(4e) · 4.0(4h) · 4.0(2a)
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Cisco NX-OS Software Security Hardening Release: October 2026 - Out-of-bounds Write Vulnerabilities
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76459 are related to out-of-bounds write issues that are grouped under the Common Weakness Enumeration (CWE) CWE-787.