C20/100
Vulnerabilidad · media
Arista corrige un desbordamiento de búfer en EOS relacionado con BGP
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Equipos Arista EOS con BGP y enrutamiento multiagente activo
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Qué hacer
- Revisar en el aviso de INCIBE-CERT si tu versión de EOS está afectada y actualizar a una versión corregida
Lo esencial
- Arista corrigió un desbordamiento de búfer en su sistema operativo EOS relacionado con BGP.
- La vulnerabilidad afecta a productos con EOS que tienen BGP configurado, una sesión BGP establecida y el modelo de enrutamiento multiagente activo.
- INCIBE-CERT publicó el aviso el 12 de noviembre de 2026.
Por qué importa
Si administras equipos Arista con EOS, BGP y enrutamiento multiagente activo, conviene revisar el aviso y aplicar la versión corregida para evitar que la vulnerabilidad afecte tu red.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| Sí | Afecta a equipos técnicos | Arista EOS es un sistema operativo de equipos de red que operan equipos de TI y operaciones. |
| No | Infraestructura básica | Es el software de un único fabricante de equipos de red, no infraestructura básica como OpenSSH o glibc. |
| No | Herramienta popular | Es un producto de un solo fabricante, usado sobre todo en centros de datos, no una herramienta de desarrollo común. |
| No | Se está explotando | Aviso INCIBE-CERT: el aviso informa de la corrección, sin mencionar ataques observados. |
| No | Exploit público | Aviso INCIBE-CERT: solo describe la vulnerabilidad y la corrección, sin código de explotación publicado. |
| No | En remoto, sin credenciales | Aviso INCIBE-CERT: requiere BGP configurado y una sesión BGP establecida, lo que implica una relación previa con el equipo. |
| No | Compromiso total | Aviso INCIBE-CERT: describe un desbordamiento de búfer, sin indicar ejecución de código ni control total. |
| No | Secretos expuestos | Aviso INCIBE-CERT: no menciona robo ni exposición de credenciales o datos. |
| No | Cadena de suministro | Aviso INCIBE-CERT: se trata de un fallo en el software, no de código malicioso distribuido por un canal de confianza. |
| No | Aún sin corrección | Aviso INCIBE-CERT: el título indica que Arista corrige el desbordamiento, con versiones corregidas disponibles. |
Cronología
INCIBE-CERT publica el aviso del desbordamiento de búfer en EOS de Arista
Avisos INCIBE-CERT
Desbordamiento de búfer en EOS de Arista
Fuente
Desbordamiento de búfer en EOS de Arista ↗ Avisos INCIBE-CERT · hace 6 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles