CVE-2025-8873

Nome do Software Vulnerável e Versões Afetadas Arista EOS (versões afetadas não especificadas)

Descrição Em plataformas que executam Arista EOS com IPsec configurado, um pacote especialmente criado pode fazer com que o dataplane pare de processar todo o tráfego IPsec. O plano de controle pode detectar essa condição e tentar reiniciar o pipeline de processamento IPsec, mas o tráfego pode não voltar a ser processado após a reinicialização. Este problema não impacta o tráfego que não seja IPsec ou o tráfego IPsec que não se origine ou termine no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.