CVE-2024-6437

Nome do Software Vulnerável e Versões Afetadas Versões do Arista EOS anteriores a 4.32.1F

Descrição O problema afeta plataformas Arista EOS com recursos como roteamento baseado em política (PBR), BGP Flowspec ou política de tráfego de interface configurados para redirecionar tráfego IP para um próximo salto. Determinado tráfego IP, como pacotes IPv4 com opções IP, pode contornar a ação de definir próximo salto do recurso e ser encaminhado via caminho lento (slow-path) pelo kernel, em vez de seguir o destino da ação de redirecionamento.

Recomendações Para versões do Arista EOS anteriores a 4.32.1F, atualize para uma versão que contenha uma correção para este problema, a fim de impedir que o tráfego IP contorne as ações de redirecionamento configuradas. Como solução temporária (workaround), considere restringir o uso de recursos como roteamento baseado em política (PBR), BGP Flowspec ou política de tráfego de interface para minimizar o risco de exploração.