Arista EOS安全漏洞(CVE-2026-7473)

详细信息

漏洞类型

其他

漏洞描述

在运行Arista EOS的受影响平台上，如果存在隧道解封装配置，例如VXLAN(虚拟可扩展局域网)、解封装组或GRE(通用路由封装)隧道接口，交换机将错误地解封装并转发其他目的IP与其配置的解封装IP匹配的意外隧道数据包。因为交换机不会验证隧道协议类型，可能导致非配置隧道流量的意外处理。

修复建议

由于存在破坏现有部署配置的风险，厂家没有计划通过软件升级路径来解决此问题。解决此问题的推荐方法是按照替代方案块中详细说明的适当缓解指令进行操作。参考链接： https://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137

参考链接

• https://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137

  CVE · vendor-advisory

• https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137

  NVD