Ciscoは9月2日に公開したアドバイザリで、Silicon OneベースのNexus 9000スイッチ10モデルに影響するCVE-2026-20212（CVSS 9.8）という重大な脆弱性を発表した。
この脆弱性は、デフォルトのレイヤー3 VRFインスタンスにおいてTCPポート43210および43211が制限なしでリッスンしていることに起因し、これらのポートにアクセスできる認証なしの攻撃者が特別に細工した入力を送信することでroot権限でコードを実行できる。
同日、CiscoはIOS XR向けにも7件のCVEを含む強化リリースを公開した。うち2件（CVE-2026-20274およびCVE-2026-20279）はCVSS 9.8で、いずれのIOS XRバージョンにも回避策は存在しない。