Desbordamiento de búfer en EOS de Arista
Productos basados en Arista EOS con BGP configurado, una sesión BGP establecida y el modelo de enrutamiento multiagente activo, que utilicen alguna de las siguientes versiones.
- Rama 4.36.x, hasta 4.36.2F inclusive.
- Rama 4.35.x, hasta 4.35.6M inclusive.
- Rama 4.34.x, hasta 4.34.8M inclusive.
- Rama 4.33.x, hasta 4.33.10M inclusive.
- Ramas fuera de soporte, a partir de 4.25.1F.
Arista incluye las series 710, 720D, 720XP/722XPM, 750X, 7010TX, 7020R/R4, 7130 con EOS, 7170, 7050X3/X4, 7060X/X2/X4/X5/X6/XE7, 7260X/X3, 7280R/R2/R3/R4, 7300X/X3, 7320X, 7358X4, 7368X4, 7388X5, 7500R/R2/R3 y 7800R3/R4, 7700R4, AWE 5000, AWE 7200R y ZTX-7200. También incluye CloudEOS, cEOS-lab, vEOS-lab y CloudVision eXchange físico o virtual.
Joshua Foote, de JP Morgan Chase, ha informado sobre 1 vulnerabilidad de severidad crítica en Arista EOS. Un paquete BGP manipulado podría interrumpir las sesiones de enrutamiento del equipo afectado y, en determinadas circunstancias, permitir la ejecución de código arbitrario.
Actualizar a 4.37.0F, 4.36.3M, 4.35.7M, 4.34.9M o 4.33.11M, o a una versión posterior de la rama correspondiente. Migrar las ramas fuera de soporte a una versión corregida.
Mientras se aplica la actualización, Arista propone descartar el atributo recibido 23 en las sesiones BGP que no utilicen la encapsulación de túneles. También recomienda autenticar los pares BGP mediante TCP-AO para reducir la exposición. Consultar el boletín de Arista.
CVE-2026-121289: un desbordamiento de búfer en la pila al procesar un paquete BGP manipulado puede terminar el proceso del agente y cerrar todas sus sesiones. Arista indica que el fallo también podría permitir la ejecución de código arbitrario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-121289 | Crítica | No | ARISTA NETWORKS |
