Arista EOS: Out-of-Bounds-Read im RPKI-Agenten durch fehlerhafte Error Report
Zusammenfassung
Arista EOS, ein Netzwerkbetriebssystem, das hauptsächlich in Rechenzentren und in Unternehmensnetzen für Switching und Routing eingesetzt wird, enthält einen Out-of-Bounds-Read (CWE-125). Ein fehlerhafter Error Report kann dazu führen, dass EOS über Paketgrenzen hinaus liest. Ein Angreifer, der eine solche Meldung senden kann, kann den RPKI-Agenten zum Absturz bringen oder über die Protokollierung Speicherinhalte offenlegen. Der CVSS-Vektor deutet auf einen Netzwerkzugriff ohne Anmeldedaten hin, die Angriffsvoraussetzungen (AT:P) und die betroffene Konfiguration (RPKI-Cache unter BGP) schränken die Exposition jedoch ein.
Betroffen
- Arista EOS 4.37.0F
- Arista EOS 4.36.0F bis 4.36.2F
- Arista EOS 4.35.0F bis 4.35.6M
- Arista EOS 4.34.0F bis 4.34.8M
- Arista EOS 4.33.0F bis 4.33.10M
- Arista EOS 4.24.0F bis vor 4.33.0F (genauer Beginn des Bereichs unbestätigt)
- Erforderliche Konfiguration: BGP mit einem RPKI-Cache (rpki cache unter router bgp)
- Standardstatus: nicht betroffen
Behoben in
Unbekannt. Behobene Versionen sind im Arista Security Advisory 0222 zu prüfen.
Umgehung
- Vom Hersteller nicht bekannt. Hotfix-Optionen im Arista-Advisory prüfen.
- Falls keine RPKI-Routenursprungsvalidierung benötigt wird, reduziert das Deaktivieren der RPKI-Cache-Konfiguration die Exposition.
Ausnutzung
Unbekannt. Zum Zeitpunkt der Recherche wurden keine Berichte über Ausnutzung in freier Wildbahn oder öffentliche Proof-of-Concepts gefunden. Ein Abgleich mit CISA KEV oder GitHub-Advisories ist nicht erfolgt.
Unsere Empfehlung
- Prüfen, ob Arista-EOS-Geräte BGP mit RPKI-Validierung betreiben (show bgp rpki cache).
- EOS-Version mit der betroffenen Liste und den behobenen Versionen im Arista Security Advisory 0222 vergleichen.
- EOS-Update oder Hotfix in einem Wartungsfenster planen.
- Falls keine RPKI-Validierung benötigt wird, diese bis zum Patch deaktivieren.
- Neustarts des RPKI-Agenten und auffällige Log-Einträge überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Arista Security Advisory 0222 www.arista.com
- CVE Record CVE-2026-121292 www.cve.org
- Strix CVE-2026-121292 www.strix.ai
- ThreatInt CVE-2026-121292 cve.threatint.com
- Arista Networks (Wikipedia) en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.