CVE-2025-7048 in EOS

Tóm tắt

Bởi VulDB • 10/07/2026

Trên các nền tảng bị ảnh hưởng đang chạy Arista EOS với cấu hình MACsec, một gói tin được tạo ra đặc biệt có thể khiến quá trình xử lý MACsec kết thúc bất ngờ. Việc liên tục nhận các gói tin này cùng với một số cấu hình MACsec nhất định có thể gây gián đoạn lâu dài đối với lưu lượng dữ liệu (dataplane traffic).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Arista
• Đặt trước: 03/07/2025
• Tiết lộ: 06/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339768
• CPE: sẵn sàng
• CWE: CWE-805 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7048
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7048/