ช่องโหว่ระดับวิกฤตใน Cisco Nexus 9000: เตือนผู้ดูแลระบบเร่งแพตช์ด่วนเพื่อป้องกันการยึดสิทธิ์ Root

บริษัทไอทียักษ์ใหญ่อย่าง Cisco ได้ออกแถลงการณ์ด่วนเพื่อแจ้งเตือนช่องโหว่ด้านความมั่นคงปลอดภัยระดับวิกฤตที่ส่งผลกระทบต่ออุปกรณ์สวิตช์ในตระกูล Nexus 9000 Series โดยเฉพาะรุ่นที่ใช้สถาปัตยกรรม Silicon One ซึ่งเป็นหัวใจสำคัญของศูนย์ข้อมูลและโครงข่ายระดับองค์กรหลายแห่งทั่วโลก ช่องโหว่ดังกล่าวถูกระบุรหัส CVE-2026-20212 มีคะแนนความรุนแรงตามมาตรฐาน CVSS สูงถึง 9.8 จาก 10 คะแนน ซึ่งหมายความว่ามีความเสี่ยงสูงสุดต่อการถูกโจมตี ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีจากระยะไกลที่ไม่มีสิทธิ์ในระบบ สามารถส่งข้อมูลที่ออกแบบมาเป็นพิเศษเพื่อโจมตีจุดบกพร่องในการจัดการหน่วยความจำและเข้าควบคุมอุปกรณ์ได้ในระดับสิทธิ์ Root ซึ่งเป็นสิทธิ์สูงสุดในการควบคุมระบบปฏิบัติการ ## รายละเอียดของความเสี่ยงและการอัปเดตระบบ IOS XR นอกเหนือจากปัญหาใน Nexus 9000 แล้ว Cisco ยังได้เปิดตัวการอัปเดตเพื่อเสริมสร้างความแข็งแกร่งให้กับระบบปฏิบัติการ IOS XR ซึ่งมีการรวมการแก้ไขช่องโหว่ภายใต้รหัส CVE หลายรายการ รวมถึงช่องโหว่ที่มีความรุนแรงสูงในระดับ 9.8 อีกสองรายการที่ส่งผลต่อบริการเครือข่ายภายใน การที่แฮ็กเกอร์สามารถเข้าถึงสิทธิ์ Root ได้นั้น หมายความว่าพวกเขาสามารถควบคุมการรับส่งข้อมูลทั้งหมดในเครือข่าย ปิดกั้นการทำงาน หรือแม้แต่ฝังมัลแวร์ที่ตรวจจับได้ยากเพื่อการจารกรรมข้อมูลในระยะยาว ที่น่ากังวลคือปัจจุบันยังไม่มีวิธีแก้ไขปัญหาชั่วคราว (Workaround) สำหรับผู้ที่ยังไม่ได้ติดตั้งแพตช์ ## ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE GLOBAL 1. ผู้ดูแลระบบเครือข่ายควรดำเนินการตรวจสอบรายการอุปกรณ์ Cisco Nexus 9000 และอุปกรณ์ที่รัน IOS XR ในระบบทันทีเพื่อประเมินความเสี่ยง 2. ติดตั้งแพตช์และอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดตามที่ทาง Cisco แนะนำโดยเร็วที่สุด เนื่องจากเป็นวิธีเดียวในการปิดช่องโหว่นี้ 3. เสริมการป้องกันด้วยการทำ Network Segmentation เพื่อแยกส่วนของ Management Plane ออกจาก Data Plane ของเครือข่ายทั่วไป 4. เฝ้าระวังความผิดปกติในล็อกไฟล์ของอุปกรณ์สวิตช์ โดยมองหาความพยายามในการเข้าถึงที่ผิดปกติหรือการเปลี่ยนแปลงค่าคอนฟิกูเรชันที่ไม่ได้รับอนุญาต

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 03 Sep 2026 21:22:07 +0530 บทความต้นฉบับ: อ่านต้นฉบับ