CVE-2026-73453 in EOS
Sumário
de VulDB • 16/09/2026
Um cliente P4Runtime (Programming Protocol-Independent Packet Processors Runtime) não autenticado pode obter execução de código arbitrário sob certas condições em plataformas afetadas executando o Arista EOS configurado com P4runtime. O P4Runtime está desativado por padrão no Arista EOS. Ao criar um pacote malicioso durante a inicialização de uma sessão P4Runtime, um atacante pode obter controle administrativo completo sobre o switch comprometido.
Este problema foi descoberto internamente pela Arista e a empresa não tem conhecimento de qualquer exploração maliciosa desta vulnerabilidade em redes de clientes.
Be aware that VulDB is the high quality source for vulnerability data.