07
Sep 2026
Alerta de Vulnerabilidades - Cisco IOS XR Software
TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Cisco IOS XR Software
ECOSSISTEMA
Cisco, Outro
Descrição
Foram identificadas múltiplas vulnerabilidades no Cisco IOS XR Software, divulgadas no boletim de segurança cisco-sa-hardening-iosxr-qg64NcM [1]. A Cisco agrupou as vulnerabilidades pela respetiva classe (CWE) e atribuiu um identificador CVE a cada grupo, pelo que cada CVE cobre várias vulnerabilidades distintas e o score corresponde à mais impactante do grupo [1].As duas vulnerabilidades de severidade crítica do boletim são:
- CVE-2026-20274/EUVD-2026-70204 (CVSS - 9.8): controlo incorreto de um recurso ao longo do seu ciclo de vida (CWE-664). Inclui vulnerabilidades de buffer overflow em stack e em heap, cópia de buffer sem verificação da dimensão do input, leitura e escrita fora dos limites, use after free, string de formato controlada externamente, truncamento numérico, alocação de recursos sem limites e inicialização de um recurso com predefinição insegura [1][2][3].
- CVE-2026-20279/EUVD-2026-70206 (CVSS - 9.8): controlo de acesso incorreto (CWE-284). Inclui vulnerabilidades de validação incorreta de certificados, autenticação ausente em funções críticas, autorização ausente e autorização incorreta [1][4][5].
O boletim corrige ainda 5 vulnerabilidades de severidade alta, com scores entre 8.2 e 8.8: cálculo incorreto (CVE-2026-20275), gestão insuficiente do fluxo de controlo (CVE-2026-20276), falha do mecanismo de proteção (CVE-2026-20277), neutralização incorreta de elementos especiais (CVE-2026-20278) e tratamento incorreto de condições excecionais (CVE-2026-20280) [1].
Impacto
A exploração é remota e não requer autenticação, privilégios nem interação do utilizador. Dado que cada identificador agrupa vulnerabilidades distintas, o impacto varia consoante a vulnerabilidade concreta explorada, podendo atingir o comprometimento total da confidencialidade, integridade e disponibilidade do equipamento [1][2][4].Estando os equipamentos IOS XR tipicamente posicionados no núcleo da rede e em pontos de agregação de tráfego, o comprometimento de um destes sistemas tem impacto direto na disponibilidade e na integridade do encaminhamento. Não existem workarounds e a afetação é independente da configuração, pelo que todos os equipamentos com IOS XR estão no âmbito [1].
Resolução
A remediação exige 2 ações combinadas: atualizar para uma release com SMU (Software Maintenance Update) disponível e aplicar os SMU correspondentes a essa release. Podem existir cerca de 16 SMU por release. As releases 26.2.2 e 26.3.1 serão as primeiras a incluir as correções sem necessidade de SMU [1].Releases com SMU disponíveis [1]:
- 7.3.21 (apenas plataforma ótica NCS 1002), 7.9.2 e 7.9.21, 7.10.2, 7.11.2 e 7.11.21
- 24.2.2 e 24.2.21, 24.4.2
- 25.2.21, 25.4.12 (apenas plataformas óticas NCS 1001, NCS 1004 e NCS 1010), 25.4.2
- 26.1.2, 26.2.1
Medidas adicionais recomendadas:
- Identificar as áreas funcionais em uso no equipamento (BGP, crypto-ike, gRPC, IP-SLA, IS-IS, MPLS, MPLS-TE, multicast, OSPF, segment routing, TCP Authentication Option e Zero Touch Provisioning) e aplicar os SMU correspondentes, conforme a tabela do boletim [1];
- Nas plataformas XR7 (LNT), aplicar o SMU CSCwv19790, que cobre todas as releases e plataformas XR7 [1];
- Para releases não listadas no boletim, abrir um pedido de assistência junto do Cisco TAC [1];
- Utilizar a regra Snort 67010 para deteção de tentativas de exploração [1].
Referências
[1] - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxr-qg64NcM[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-20274
[3] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-20274
[4] - https://nvd.nist.gov/vuln/detail/CVE-2026-20279
[5] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-20279