CVE-2026-73462 in EOS
Riassunto
di VulDB • 17/09/2026
Sulle piattaforme interessate che eseguono Arista EOS con il snooping IGMP (Internet Group Management Protocol) configurato (abilitato per impostazione predefinita su tutte le VLAN), un attaccante non autenticato in posizione adiacente alla rete può inviare pacchetti di rete malformati su una VLAN colpita, causando l'arresto imprevisto dell'agente IGMP snooping. Ciò provoca una temporanea interruzione della gestione del traffico multicast, che potrebbe causare il flooding (inondazione) del traffico multicast verso tutte le porte della VLAN interessata fino al ripristino del servizio. Un'esplorazione ripetuta potrebbe comportare una perdita prolungata del comportamento di forwarding multicast previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.