CVE-2026-121295

Adatlap

CVE: CVE-2026-121295
Eszköztípus: IT
Publikálva: 2026. 11. 10. 21:09
Frissítve: 2026. 11. 10. 21:09
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-1284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`
4.0	9,2	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H`

Eredeti leírás

On affected platforms running Arista EOS configured as S-BFD peers, an unauthenticated attacker could send a crafted S-BFD PDU to an initiator device. This crafted PDU could cause the kernel on the initiator device to crash, resulting in an unexpected device reboot.

Érintett termékek

EOS Arista Networks Verziók: 4.36.0F – <= 4.36.2F; 4.35.0F – <= 4.35.6M; 4.34.0F – <= 4.34.8M; 4.33.0F – <= 4.33.10M; 4.32.0F – < 4.33.0F; 1.0.0 – < 4.32.0F

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.