On affected platforms running Arista EOS with VXLAN configured, malformed or truncated packets received over a VXLAN tunnel and forwarded in hardware can cause

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arista eos4.22.1f и новее · до 4.22.13m включительно
• arista eos4.23.0 и новее · до 4.23.14m включительно
• arista eos4.24.0 и новее · до 4.24.11m включительно
• arista eos4.25.0f

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Arista). Не зависят от анализа CPE в NVD и обычно опережают его.

• Arista Networks EOS

  • 4.25.0F и новее · до =4.25.0F включительнозатронута
  • 4.24.0 и новее · до <=4.24.11M включительнозатронута
  • 4.23.0 и новее · до <=4.23.14M включительнозатронута
  • 4.22.1F и новее · до <=4.22.13M включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-7473Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding BypassKEV
  60На этой неделе
• CVE-2015-8236Arista EOS before 4.11.12, 4.12 before 4.12.11, 4.13 before 4.13.14M, 4.14 before 4.14.5FX.5, and 4.15 before 4.15.0FX1.1 allows remote atta
  41В плане
• CVE-2021-28503In Arista's EOS software affected releases, eAPI might skip re-evaluating user credentials when certificate based authentication is used, which allows remote at
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-2451225 апр. 2023 г. · On affected platforms running Arista EOS, an authorized attacker with permissions to perform gNMI requests could craft a request allowing it to update arbitrary
  26Наблюдать
• ← РаньшеCVE-2023-245105 июн. 2023 г. · On the affected platforms running EOS, a malformed DHCP packet might cause the DHCP relay agent to restart.
  30Наблюдать
• Позже →CVE-2023-364629 авг. 2023 г. · On affected platforms running Arista EOS with mirroring to multiple destinations configured, an internal system error may trigger a kernel panic and cause syste
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.