CVE-2026-121370

Adatlap

CVE: CVE-2026-121370
Eszköztípus: IT
Publikálva: 2026. 11. 10. 21:10
Frissítve: 2026. 11. 10. 21:10
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-770

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`
4.0	9,2	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H`

Eredeti leírás

On affected platforms running Arista EOS with Precision Time Protocol (PTP) configured, an unauthenticated attacker with network access to a PTP-enabled port can create a denial of service (DoS) condition by sending traffic to the system.

Érintett termékek

EOS Arista Networks Verziók: 4.34.0F – <= 4.34.1F; 4.33.0F – <= 4.33.8M; 4.32.0F – < 4.33.0F; 4.31.0F – < 4.32.0F; 4.30.0F – < 4.31.0F; 4.29.2F – < 4.30.0F

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Javítás

Javított verzió: 4.33.0F, 4.32.0F, 4.31.0F, 4.30.0F
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Kerülő megoldás (CNA)

switch# platform trident Linecard* diag mod MMU_MAX_BUCKET_QLAYER 1 1 THD_SEL=0x4d REFRESH=0x28
switch# platform trident Linecard* diag mod MMU_MIN_BUCKET_QLAYER 1 1 THD_SEL=0x10 REFRESH=0x8

Note: If PTP is currently enabled on any interfaces, disable it on those interfaces before running the mitigation commands, then re-enable it afterward.

To disable PTP on an interface:
switch(config-if)# no ptp enable

Note: These settings are not persistent. They must be re-applied after any forwarding plane reset or line card replacement.