【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Cisco IOS XR Software開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目
前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭
露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
詳細受影響產品清單與版本，請參閱官方網站公告。
◎ 建議措施
根據官方網站釋出的解決方式進行修補。
◎ 漏洞資訊
名稱描述
CVE-2026-20274 CVSS：9.8，在資源的生命週期內對其進行不當控制。
CVE-2026-20275 CVSS：8.8，為計算錯誤，包含緩衝區大小計算錯誤、整數溢位等。
CVE-2026-20278 CVSS：8.8，為不適當處理漏洞。
CVE-2026-20279 CVSS：9.8，為存取控制不當漏洞。
CVE-2026-20280 CVSS：8.8，為對異常情況檢查或處理不當。
◎ 參考資訊
Cisco IOS XR Software Security Hardening Release: September 2026
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-hardening-iosxr-qg64NcM
CVE-2026-20274
https://nvd.nist.gov/vuln/detail/CVE-2026-20274
CVE-2026-20275
https://nvd.nist.gov/vuln/detail/CVE-2026-20275
CVE-2026-20278
https://nvd.nist.gov/vuln/detail/CVE-2026-20278
CVE-2026-20279
https://nvd.nist.gov/vuln/detail/CVE-2026-20279
CVE-2026-20280
TLP:CLEAR TWCERT-TWISAC-202609-0011
2
https://nvd.nist.gov/vuln/detail/CVE-2026-20280