ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Arista Extensible Operating System (EOS) على ثغرة مقارنة غير كاملة مع عوامل مفقودة عندما يقوم المحول (switch) بإلغاء التغليف بشكل غير صحيح وإعادة توجيه حزمة نفقية أخرى غير متوقعة تكون فيها IP الوجهة مطابقة لـ IP إلغاء التغليف المُكوّن الخاص به.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات الجهة المصنعة، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تحذيرhttps://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-7473
- تحذيرhttps://www.arista.com/en/support/advisories-notices/security-advisory/22872-security-advisory-0137
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7473