CVE-2024-6437 in EOS

摘要

由 VulDB • 2026-08-01

在受影响的平台上，如果运行 Arista EOS 并配置了以下任一功能以将 IP 流量重定向到下一跳：基于策略的路由 (PBR)、BGP Flowspec 或接口流量策略——某些 IP 流量（例如带有 IP 选项的 IPv4 数据包）可能会绕过该功能的设置下一跳操作，并被内核作为慢速路径转发（通过 FIB 路由），因为数据包被陷阱到 CPU，而不是遵循重定向操作的目的地。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Arista
• 预定: 2024-07-02
• 披露: 2025-01-10
• 管理: 已接受
• 条目: VDB-291162
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 5.8 (CNA)
• EPSS: 0.00496
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6437
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6437/