CVE-2026-121289

Nome do Software Vulnerável e Versões Afetadas Arista EOS versões anteriores a 4.33.0F

Descrição Em plataformas que executam Arista EOS com BGP configurado, um estouro de buffer de pilha (stack buffer overflow) permite que um invasor remoto cause a falha do agente BGP ao enviar um pacote especialmente criado. Isso resulta na terminação do processo do agente BGP, causando a perda de todas as sessões BGP no dispositivo e interrompendo o roteamento da rede até que o processo se recupere. Um invasor sofisticado também pode alcançar a execução de código arbitrário, comprometendo potencialmente a confidencialidade e a integridade do sistema.

Recomendações Atualizar para a versão 4.33.0F.