Cisco Nexus 9000のSilicon Oneの遠隔コード実行の脆弱性
Ciscoの2026年9月2日のアドバイザリによると、Nexus 9000シリーズスイッチのSilicon Oneの統合部分に、認証されていない遠隔の攻撃者がroot権限でコードを実行しうる脆弱性CVE-2026-20212がある［9］。Ciscoはこの脆弱性に対処するソフトウェア更新を公開しており、回避策もあるとした［9］。
脆弱性の内容
アドバイザリの説明では、脆弱性は既定のL3のVRF（virtual routing and forwarding）で、TCPの43210番と43211番のポートに到達できるために存在する［9］。攻撃者は影響を受ける機器に接続して細工した入力を送り、それがroot権限のコードとして実行されることがありうる［9］。悪用によってS1HALのプロセスが異常終了し、機器が再起動する場合もある［9］。
Ciscoは、この脆弱性がCisco TAC（Technical Assistance Center）のサポートケースを解決する過程で見つかったと説明した〔注1〕［9］。EclypsiumのInfraTrust Pulseは「Two debug ports in the default VRF」の見出しでこの脆弱性を取り上げた［13］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | Cisco | 9月2日に公表するアドバイザリの事前告知を出した | ［10］ |
| 2026年 | Cisco | Live Protect shield lp00031のリリースノート（10.6(3)向けと10.6(3s)向け）を更新した | ［2、3］ |
| 2026年 | Cisco | 16時（GMT）にアドバイザリcisco-sa-n9k-s1-rce-EH8dEtrの初版を公開し、事前告知にアドバイザリへのリンクを加えた | ［9、10］ |
| 2026年 | CVE Program | Ciscoを割当元とするCVE記録を公開した | ［4］ |
| 2026年 | NVD | この脆弱性を登録した | ［5］ |
| 2026年 | CERT-In | 注意喚起CIVN-2026-0436を出した | ［11］ |
| 2026年 | Eclypsium | InfraTrust Pulseの2026年9月号でこの脆弱性を取り上げた | ［13］ |
対象の製品と版
CVE記録〔注2〕は、影響を受けるCisco NX-OS Softwareの版として、10.3(1)から10.6(3s)までの45の版を挙げる［4］。The Hacker Newsは、この範囲をアドバイザリ自体は示さず、Software Checkerに委ねていると報じた［6］。
アドバイザリは、公表時にSilicon One ASICを含んでいたNexus 9000シリーズの機種を、PIDで10挙げた［9］。Ciscoの設定ガイドによると、Live ProtectはNX-OSに組み込んだTetragonのエージェントを通じ、eBPFでリアルタイムのカーネルレベルの保護をする機能である［8］。ソフトウェアの更新や再起動をせずに、CVEの補完的な制御とゼロデイ攻撃の緩和ができる［8］。
| 機種（PID） | 使えるLive Protect shield | 資料 |
|---|---|---|
| N9324C-SE1U、N9348Y2C6D-SE1U | NX-OS 10.6(3)向けと10.6(3s)向け | ［2、3、9］ |
| N9364E-SG2-O、N9364E-SG2-Q、N9396T12C-SE1、N9348Y12C-SE1、N9396Y12C-SE1、N9336C-SE1 | NX-OS 10.6(3)向け | ［2、9］ |
| N9K-C9804、N9K-C9808 | 使えない | ［2、9］ |
| 製品 | 資料 |
|---|---|
| Nexus 3000シリーズ、Nexus 7000シリーズ | ［9］ |
| 表2以外のNexus 9000シリーズ、ACIモードのNexus 9000シリーズのファブリックスイッチ | ［9］ |
| Firepower 1000・2100・4100シリーズ、Firepower 9300、MDS 9000シリーズ | ［9］ |
| Secure Firewall 200・1200・3100・4200・6100シリーズ | ［9］ |
| UCS 6300・6400・6500・6600シリーズのファブリックインターコネクト、UCS X-Series Direct Fabric Interconnect 9108 100G | ［9］ |
悪用の状況
CiscoのPSIRT（Product Security Incident Response Team）は、この脆弱性の公表や悪用を把握していないとした［4、9］。CISAがCVE記録に加えたSSVCの評価は、Exploitationがnone、Automatableがyes、Technical Impactがtotalである［4］。
西オーストラリア州政府の注意喚起では、州のWASOCは注意喚起を書いた時、州政府のネットワークでこの脆弱性が悪用されたとの報告を受けていなかった［12］。インドのCERT-Inは注意喚起で深刻度をCRITICALとし、Ciscoのアドバイザリのとおりに更新を適用するよう求めた［11］。
修正と回避策
- iACL（infrastructure access control list）で、機器宛ての通信のうち必要な管理プレーンと制御プレーンの通信だけを許可するか、ローカルに設定したIPアドレス宛てで宛先ポートが43210か43211のTCPパケットをすべて明示的に拒否する［9］。
- Live Protect shield lp00031を適用する［2、3］。
- Cisco Software Checkerで、使っている版に影響するアドバイザリと最初の修正版（First Fixed）を調べる［9］。
Ciscoはアドバイザリで、iACLの回避策は試験環境で展開して有効性を確かめたもので、利用者は自らの環境での適用性と効果を判断する必要があると説明した［9］。
Live Protect shieldのリリースノートでは、shieldはソフトウェアの更新を予定できるまでの一時的な緩和策で、完全に修正するには修正済みの版への更新が要る［2］。shieldの展開では、SSH、Telnet、NX-APIのいずれかで接続しなければならない［2］。NX-OS 10.6(4)以降に更新すると、shieldの動作モードはN/Aに変わる［2］。
Ciscoは事前告知で、強化リリースとアドバイザリを毎月第1・第3水曜日に公表すると説明した［10］。公表の7日前には、事前告知を出す〔注3〕［10］。Ciscoは同じアドバイザリを、セキュリティ情報のサイトにも公開した［1］。
未公表の事項
- 2つのポートで動くサービスの名前と用途
- 修正済みのNX-OSの版の一覧
- 脆弱性が見つかったサポートケースの顧客
注
出典
当事者
- ［1］Cisco Systems, Inc.『Cisco Security Advisory cisco-sa-n9k-s1-rce-EH8dEtr（Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability）』（2026年9月2日公開、保存記録のみ） 保存記録
- ［2］Cisco Systems, Inc.『Release Notes for NX-OS Live Protect Shield-LP00031, Release 10.6(3)』（2026年9月1日公開）
- ［3］Cisco Systems, Inc.『Release Notes for NX-OS Live Protect Shield-LP00031, Release 10.6(3s)』（2026年9月1日公開）
- ［9］Cisco Systems, Inc.『Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability』（2026年9月2日公開）
- ［10］Cisco Systems, Inc.『Cisco Advance Notification for Publication of September 2, 2026, Security Advisories』（2026年8月26日公開、2026年9月2日更新）
公的機関
- ［4］CVE Program『CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability』（2026年9月2日公開、2026年9月3日更新）
- ［5］National Institute of Standards and Technology『CVE-2026-20212』（2026年9月2日公開、2026年9月3日更新）
- ［11］Indian Computer Emergency Response Team『CERT-In Vulnerability Note CIVN-2026-0436 Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability』（2026年9月3日公開）
- ［12］Government of Western Australia『Cisco Nexus 9000 Series Switch Remote Code Execution Vulnerability - 20260904001』（2026年9月4日公開）
調査・観測
- ［13］Eclypsium, Inc.『Pulse September 2026』（2026年9月23日公開）
報道機関
- ［6］The Hacker News『Critical Cisco Nexus 9000 Flaw Lets Unauthenticated Remote Attackers Run Code as Root』（2026年9月3日公開）
背景資料
- ［7］Cisco Systems, Inc.『Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery』（2026年6月2日公開、2026年6月24日更新）
- ［8］Cisco Systems, Inc.『Cisco Nexus 9000 Series NX-OS Security Configuration Guide, Release 10.6(x) – Secure NX-OS with Live Protect』（2026年4月27日公開）
更新記録
- 2026年9月5日：公開した。
- 2026年9月23日：EclypsiumのInfraTrust Pulse 2026年9月号（出典13）を加え、「脆弱性の内容」と「時系列」を改めた。