CVE-2026-73453

Nome do Software Vulnerável e Versões Afetadas Arista EOS (versões afetadas não especificadas)

Description Um cliente P4Runtime (Programming Protocol-Independent Packet Processors Runtime) não autenticado pode executar código arbitrário em plataformas que executam o Arista EOS quando o P4Runtime está configurado. Ao criar um pacote malicioso durante a iniciação de uma sessão P4Runtime, um invasor pode obter controle administrativo total sobre o switch comprometido. O P4Runtime é desativado por padrão no Arista EOS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, certifique-se de que o P4Runtime permaneça desativado caso não seja necessário para as operações.