CVE-2026-2379

Orta

Təsvir

Hardware IPSec dəstəyi olan və müəyyən IPsec funksiyaları aktiv edilmiş Arista EOS işlədən təsirlənmiş platformalarda, EOS xüsusi hallarda gözlənilməz davranış nümayiş etdirə bilər. Fiziki interfeys kəsilmələri (flaps) və müəyyən agentlərin yenidən başladılması, mövcud Təhlükəsizlik Assosiasiyaları ilə IPsec tunelinin yenidən qurulmasına səbəb ola bilər ki, bu da tunel son nöqtələri arasında ardıcıllıq nömrələrinin uyğunsuzluğuna gətirib çıxararaq potensial olaraq qeyri-stabil rabitəyə səbəb ola bilər.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulEOS

Dərc5 iyn 2026

İlk görülmə5 iyn 2026

Zəiflik növüCWE-672CWE-672

Necə düzəltmək olar

Yeniləyin

Arista Networks EOS4.31.0, 4.30.0, 4.29.0, 4.28.0 və ya daha yeni versiya

İstehsalçı bildirişləri

arista.com/en/support/advisories-notices/security-advisory/23419-security-advisory-0134

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Arista Networks EOS	4.34.0 ≤ v ≤ 4.34.3M, 4.33.0M ≤ v ≤ 4.33.5M, 4.32.0M ≤ v ≤ 4.32.7M, 4.31.0M ≤ v ≤ 4.31.9M, 4.30.0F ≤ v < 4.31.0, 4.29.0F ≤ v < 4.30.0, 4.28.0F ≤ v < 4.29.0, 4.27.1F ≤ v < 4.28.0	4.31.0, 4.30.0, 4.29.0, 4.28.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.