CVE-2026-2379

Orta

Açıklama

Belirli IPsec özellikleri etkinleştirilmiş şekilde Arista EOS çalıştıran ve donanım IPSec desteğine sahip etkilenen platformlarda, EOS belirli durumlarda beklenmedik davranışlar sergileyebilir. Fiziksel arayüz kopmaları (flaps) ve bazı ajan yeniden başlatmaları, mevcut Security Association'lar ile IPsec tünelinin yeniden kurulmasına neden olabilir; bu durum tünel uç noktaları arasında sıra numarası uyumsuzluklarına yol açarak potansiyel olarak kararsız iletişime sebebiyet verebilir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünEOS

Yayın5 Haz 2026

İlk görülme5 Haz 2026

Zayıflık türüCWE-672CWE-672

Nasıl düzeltilir

Güncelleyin

Arista Networks EOS4.31.0, 4.30.0, 4.29.0, 4.28.0 ya da sonraki bir sürüm

Üretici duyuruları

arista.com/en/support/advisories-notices/security-advisory/23419-security-advisory-0134

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Arista Networks EOS	4.34.0 ≤ v ≤ 4.34.3M, 4.33.0M ≤ v ≤ 4.33.5M, 4.32.0M ≤ v ≤ 4.32.7M, 4.31.0M ≤ v ≤ 4.31.9M, 4.30.0F ≤ v < 4.31.0, 4.29.0F ≤ v < 4.30.0, 4.28.0F ≤ v < 4.29.0, 4.27.1F ≤ v < 4.28.0	4.31.0, 4.30.0, 4.29.0, 4.28.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.