Critical
日本語の情報は原文の英語の非公式な翻訳です。日本語と英語のバージョンに相違がある場合は、英語のバージョンが優先されます。
概要
予防的なセキュリティと製品品質の向上に対するシスコの継続的な取り組みの一環として、Cisco IOS XR ソフトウェア エンジニアリング チームは包括的な社内セキュリティレビューを実施しました。このレビューの結果、社内で発見された複数の脆弱性に対処するソフトウェアのセキュリティ強化リリースが公開されました。
これらの脆弱性は内部テストで発見されたものであり、現時点でエクスプロイトの事例は確認されていません。お客様によるパッチ適用を支援し、開示プロセスを効率化するために、シスコはこれらの問題をその根本的な脆弱性クラス（Common Weakness Enumeration（CWE））ごとに分類し、CWE の各グループに 1 つの共通脆弱性識別子（CVE ID）を割り当てました。
シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。
このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxr-qg64NcM
該当製品
脆弱性のある製品
これらの脆弱性は、デバイスの設定に関係なく、Cisco IOS XR7（LNT）ソフトウェアを含む Cisco IOS XR ソフトウェアのすべてのリリースに影響を及ぼします。
脆弱性が存在する Cisco ソフトウェアリリースについては、このアドバイザリの修正済みソフトウェアセクションを参照してください。
デバイスで Cisco IOS XR7（LNT）ソフトウェアが実行されているかどうかの確認
デバイスで Cisco IOS XR7（LNT）ソフトウェアが実行されているかどうかを確認するには、show version コマンドを使用します。次の例に示すように、コマンドの出力に LNT が含まれている場合、デバイスでは Cisco IOS XR7（LNT）ソフトウェアが実行されています。
RP/0/RP0/CPU0:Router#show version
Tue Sep 1 05:44:27.305 UTC
Cisco IOS XR Software, Version 24.3.2 LNT
RP/0/RP0/CPU0:Router#
脆弱性を含んでいないことが確認された製品
このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。
詳細
次の表に、これらのソフトウェア強化リリースで対処されている脆弱性クラスの概要を示します。各 CVE ID に割り当てられる CVSS スコアは、その特定の CWE カテゴリ内で最も影響の大きい 1 つの根本的な脆弱性がもたらす可能性がある最大のシビラティ（重大度）を表しています。
| CVE ID | CVSS最高スコア | 脆弱性クラス（最高レベルの CWE） | 説明 |
|---|---|---|---|
| CVE-2026-20274 | 9.8 | CWE-664 | ライフタイム全体にわたるリソースの不適切な制御（入力のサイズを確認しないバッファコピー、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、境界外読み取り、外部から制御されるフォーマット文字列の使用、数値の切り捨てエラー、解放後の使用、不正な領域へのリソースの公開、有効期限切れまたは解放後のリソースに対する操作、制限またはスロットリングのないリソースの割り当て、境界外書き込み、範囲外のポインターオフセットの使用、非セキュアなデフォルト値によるリソースの初期化を含む） |
| CVE-2026-20275 | 8.8 | CWE-682 | 誤った計算（バッファサイズの誤った計算、整数オーバーフローまたはラップアラウンド、整数アンダーフロー（ラップまたはラップアラウンド）を含む） |
| CVE-2026-20276 | 8.6 | CWE-691 | 不十分な制御フロー管理（到達可能なアサーション、到達不可能な終了条件を持つループを含む） |
| CVE-2026-20277 | 8.2 | CWE-693 | 保護メカニズムの障害（不十分なランダム値の使用を含む） |
| CVE-2026-20278 | 8.8 | CWE-707 | 不適切な無効化（コマンドで使用される特殊要素の不適切な無効化、動的に評価されるコードにおけるディレクティブの不適切な無効化、配列インデックスの不適切な検証、入力で指定された数量の不適切な検証、入力で指定されたインデックス、位置、オフセットの不適切な検証を含む） |
| CVE-2026-20279 | 9.8 | CWE-284 | 不適切なアクセス制御（不適切な証明書の検証、重要な機能に対する認証の欠落、認可の欠落、不正な認可を含む） |
| CVE-2026-20280 | 8.8 | CWE-703 | 例外条件の不適切な確認または処理（長さパラメータの不整合に対する不適切な処理、障害発生時に安全な状態に移行しないことを含む） |
回避策
これらの脆弱性に対処する回避策はありません。
修正済みソフトウェア
これらの脆弱性を修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。
修正リリース
次の表では、左側の列に影響を受ける Cisco IOS XR ソフトウェアトレインが記載されています。また、右側の列には、これらの脆弱性に対する修正が含まれる最初のリリース、およびこれらの脆弱性に対処するために影響を受けるプラットフォーム向けの SMU が提供されているリリースが記載されています。
修正済みリリースにアップグレードすることをお勧めします。修正済みリリースが利用できない場合は、表に基づいて次の手順を実行してください。
- 利用可能な SMU を含むリリースにアップグレードします。
- アップグレードされたリリースに合わせて適切な SMU を適用します。
本アドバイザリにおける CWE の対象となる脆弱性を軽減するために、各リリースごとに約 16 の SMU が提供されている可能性があります。Cisco IOS XR ソフトウェアリリース 26.2.2 および 26.3.1 は、本アドバイザリで説明する脆弱性に対する修正が含まれる最初の修正済みリリースです。
| Cisco IOS XR ソフトウェアトレイン | 最初の修正済みリリースおよび SMU の利用可能状況 |
|---|---|
| 7.3（オプティカルのみ） | 7.3.21 で利用可能な SMU TM |
| 7.9 | 7.9.2 および 7.9.21 で利用可能な SMU |
| 7.10 | 7.10.2 で利用可能な SMU |
| 7.11 | 7.11.2 および 7.11.21 で利用可能な SMU |
| 24.1 | 24.1.2 で利用可能な SMU |
| 24.2 | 24.2.2 および 24.2.21 で利用可能な SMU |
| 24.3 | 24.3.2 で利用可能な SMU |
| 24.4 | 24.4.2 で利用可能な SMU |
| 25.1 | 25.1.2 で利用可能な SMU |
| 25.2 | 25.2.2 および 25.2.21 で利用可能な SMU |
| 25.4（オプティカルのみ） | 25.4.12で利用可能な SMU |
| 25.4（オプティカル以外） | 25.4.2 で利用可能な SMU |
| 26.1 | 26.1.2 で利用可能な SMU |
| 26.2 | 26.2.1 で利用可能な SMU 26.2.2 |
| 26.3 | 26.3.1 |
2. リリース 25.4.1 の SMU は、オプティカル プラットフォーム Cisco NCS 1001、Cisco NCS 1004、および Cisco NCS 1010 でのみ使用できます。
これらの脆弱性に関して公開されている可能性がある SMU の特定方法の詳細については、『Cisco IOS XR ソフトウェア メンテナンス アップデート（SMU）について』の「Cisco.com からダウンロードされる SMU」セクションを参照してください。
次の表では、左側の列に影響を受ける Cisco IOS XR ソフトウェアの機能エリア、中央の列に影響を受けるリリースおよびプラットフォーム、右側の列に各機能エリアがこの脆弱性の影響を受けるかどうかが示されており、該当する SMU を特定するために使用できる SMU 識別子が記載されています。たとえば、Cisco IOS XRv 9000 ルータ BGP のリリース 24.2.2 向けの SMU の名前は xrv9k-24.2.2.CSCwu14807.tar です。
注：SMU 識別子は固有の識別子であり、Cisco Bug ID ではありません。 すべての SMU がすべてのリリースおよびプラットフォームに適用可能であるとは限りません。
| 影響を受ける Cisco IOS XR ソフトウェアの機能エリア | Cisco IOS XR ソフトウェアのリリースおよびプラットフォーム | SMU 識別子 |
|---|---|---|
| すべての XR7（LNT）プラットフォーム1 | すべてのリリースおよび XR7（LNT）プラットフォーム | CSCwv19790 |
| BGP | 7.10 以前のトレイン 26.2.1 |
脆弱性なし |
| その他のすべてのリリースおよびプラットフォーム | CSCwu14807 | |
| crypto-ike | すべてのリリースおよびプラットフォーム | CSCwv19170 |
| gRPC | すべてのリリースおよびプラットフォーム | CSCwt41683 |
| IP-SLA | すべてのリリースおよびプラットフォーム | CSCwv19173 |
| Intermediate System-to-Intermediate System（IS-IS） |
25.4.1 と 25.4.2 | CSCwu13271 および CSCwv191712 |
| 26.1.2 と 26.2.1 | CSCwv191712 | |
| その他のすべてのリリースおよびプラットフォーム | CSCwv45645 および CSCwv191712 |
|
| MPLS | すべてのリリースおよびプラットフォーム | CSCwu14825 |
| MPLS-TE | 7.10.2 | CSCwv191813 |
| その他のすべてのリリースおよびプラットフォーム | CSCwv407533 | |
| マルチキャスト | 26.1.2 と 26.2.1 | CSCwv19180 |
| その他のすべてのリリースおよびプラットフォーム | CSCwv19180 および CSCwu08799 |
|
| OSPF | すべてのリリースおよびプラットフォーム | CSCwv407414 および CSCwv191712 |
| セグメントルーティング（IPv6 のみ） | 7.11.21 24.2.21 25.2.21 25.4.1 |
CSCwv56312 |
| 64 ビット ASR 9000 シリーズ アグリゲーション サービス ルータでの 7.9.21 | CSCwv56312 | |
| NCS1002 での 7.3.2 | CSCwv56312 | |
| 26.1.2 と 26.2.1 | 脆弱性なし | |
| その他のすべてのリリースおよびプラットフォーム | CSCwu132685 | |
| セグメントルーティング（IPv4 のみ）または セグメントルーティング（IPv4 および IPv6） |
すべてのリリースおよびプラットフォーム | CSCwv38342 |
| TCP 認証オプション | すべてのリリースおよびプラットフォーム | CSCwv361436 |
| ゼロタッチプロビジョニング（ZTP） | 26.2.1 | 脆弱性なし |
| その他のすべてのリリースおよびプラットフォーム | CSCwu36622 |
2. CSCwv19171 は、IS-IS と OSPF の両方に適用されます。
シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。
不正利用事例と公式発表
Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。
送信元
これらの脆弱性は、既存のテストプロセスおよびフロンティアの AI モデルを使用した内部セキュリティテストで発見されました。
URL
改訂履歴
| バージョン | 説明 | セクション | Status | 日付 |
|---|---|---|---|---|
| 2.2 | リリース 24.1.2 の SMU をリリース済みとしてマーク。 | 修正リリース | Final | 2026 年 9 月 17 日 |
| 2.1 | リリース 25.1.2 の SMU をリリース済みとしてマーク。 | 修正リリース | Final | 2026 年 9 月 15 日 |
| 2.0 | 修正済みリリース 26.2.2 および 26.3.1 の利用可能状況を更新。 | 修正リリース | Final | 2026 年 9 月 14 日 |
| 1.6 | リリース 25.2.2 の SMU をリリース済みとしてマーク。 | 修正リリース | Final | 2026 年 9 月 10 日 |
| 1.5 | MPLS-TE の SMU を更新し、リリース 24.3.2 の SMU をリリース済みとしてマーク。 | 修正リリース | Final | 2026 年 9 月 10 日 |
| 1.4 | MPLS-TE の置き換えられた SMU を更新。 | 修正リリース | Final | 2026 年 9 月 9 日 |
| 1.3 | 置き換えられた SMU を更新。リリース 26.1.2 および 26.2.1 の SMU を明確化 | 修正リリース | Final | 2026 年 9 月 4 日 |
| 1.2 | オプティカル プラットフォームを指定し、MPLS SMU を明確にするために更新。 | 修正リリース | Final | 2026 年 9 月 3 日 |
| 1.1 | サポート終了のソフトウェアを削除。 | 修正リリース | Final | 2026 年 9 月 2 日 |
| 1.0 | 初版リリース | — | Final | 2026 年 9 月 2 日 |
利用規約
ソフトウェアのダウンロードおよびテクニカルサポート
Cisco.com の シスコサポート & ダウンロードページには、ライセンスとダウンロードに関する情報が記載されています。このページには、マイデバイス（My Devices）ツールを使用するお客様のカスタマーデバイスサポート範囲も表示できます。お客様がソフトウェアをダウンロードできるのは、シスコから直接、あるいはシスコ認定再販業者やシスコ認定パートナーを通じて調達されたもので、ライセンスが有効なものに限ります。
シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。 無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。
ソフトウェアのアップグレードを検討する際には、関連するシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。
利用規約の詳細
シスコは、商品適格性または特定目的への適合性に関する保証を含め、明示的か黙示的かを問わず、いかなる種類の保証も表明しません。前述の一般論に限定されることなく、シスコは、本情報の正確性または完全性を保証するものではありません。コンテンツは「現状のまま」提供されます。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本セキュリティアドバイザリに含まれる情報のコピーや要約には、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。本セキュリティアドバイザリの最新版については、シスコ セキュリティ アドバイザリ ページをご覧ください。Cisco Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを評価します。詳細については、シスコのセキュリティ脆弱性ポリシーを参照してください。