Arista EOSの脆弱性4件、BGPの重大な問題に修正版
Arista EOSのBGP・RIPv2・S-BFD・PTPの処理に脆弱性が4件公表され、最大でCVSS v3は9.8です。該当する機能を使うEOS機器の運用者は、版と設定を確認して修正版へ更新してください。
同じ発表の脆弱性 4 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
- CVE-2026-121289 重大 9.8
- CVE-2026-121367 重大 9.6
- CVE-2026-121295 高 9.2
- CVE-2026-121370 高 9.2
急ぎ度: 早めに
最重要のCVE-2026-121289はCVSS v3で9.8に当たり修正版も出ていますが、Aristaは悪用を把握しておらず、対象はBGPなどを設定した機器に限られるため、早めの更新が妥当です。
関係があるか
BGP（multi-agentモデル）、RIPv2、S-BFD、PTPのいずれかを設定したArista EOS機器が対象です。データセンターや拠点間の経路制御、時刻同期にEOSのスイッチを使っている組織は、4件すべてを確認する必要があります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Arista EOS 4.33.x〜4.36.xの系列 | 4.36.2F以下、4.35.6M以下、4.34.8M以下、4.33.10M以下です。CVE-2026-121289、CVE-2026-121367、CVE-2026-121295が該当します。CVE-2026-121370は、このうち4.34.1F以下と4.33.8M以下が該当します。 | CVE-2026-121289は4.37.0F以降、4.36.3M以降、4.35.7M以降、4.34.9M以降、4.33.11M以降です。ほかの3件の修正版は、Aristaの告知0220・0223・0224で確認してください。 |
| Arista EOS 4.33より前の系列（4.25.1F以降を含む） | CVE-2026-121289はサポート終了系列のすべてのリリースが該当します。CVE-2026-121367とCVE-2026-121295は4.33.0Fより前の版が該当し、CVE-2026-121370は4.29.2F以降で4.33.0Fより前の版が該当します。 | サポート終了系列には修正版が示されていません。修正版が出ている現行の系列へ移行してください。 |
| CVE-2026-121289の対象製品 | EOS搭載の710、720D、720XP/722XPM、750X、7010TX、7020R/R4、7130、7170、7050X3/X4、7060X系、7260X/X3、7280R系、7300X/X3、7320X、7358X4、7368X4、7388X5、7500R系、7800R3/R4、7700R4の各シリーズ、AWE 5000、AWE 7200R、ZTX-7200、CloudEOS、cEOS- | 上記の版へ更新します。Wi-Fi Access Points、CloudVision Portal、DANZ Monitoring Fabric、NetVisor、VeloCloudなどは対象外です。 |
確かめ方
- 1
show versionでEOSの版を確認し、上の表の範囲に入るかを見ます。 - 2BGPについては、
show ip bgp summaryでBGPが動いているか、show running-config all | inc service routing protocolsでservice routing protocols model multi-agentと出るかを確認します。BGPが動いていない、またはmodel ribdと出る機器は、CVE-2026-121289の対象外です。 - 3RIPv2、S-BFD、PTPは、機器の設定にそれぞれが含まれているかを確認します。該当する機能が無い機器は、その脆弱性の対象になりません。
- 4対象版でも該当機能を使っていなければ、その件は影響しません。ただし、4件は機能ごとに条件が違うため、1件ずつ照らし合わせます。
何が起きたか
Arista EOSの経路制御・時刻同期・障害検知まわりのプロトコル処理に、脆弱性が4件公表されました。公表は2026年11月10日です。認証なしで細工したパケットや経路情報を送られると、プロセスの停止、機器の再起動、サービス拒否、経路の書き換えが起こります。
- CVE-2026-121289: BGPエージェントが停止し、機器のBGPセッションがすべて切れます。経路制御が乱れ、任意のコード実行に至る可能性もあります（CVSS v3は9.8、v4は9.3）
- CVE-2026-121367: RIPv2が管理インターフェイスで意図せず有効になり、偽の経路を認証なしで受け入れます。通信が攻撃者の指定先へ誘導されたり、遮断されたりします（CVSS v3は9.6、v4は6.1）
- CVE-2026-121295: S-BFDの細工されたPDUで、initiator側機器のカーネルが停止して再起動します（CVSS v3は8.6、v4は9.2）
- CVE-2026-121370: PTPを有効にしたポートへのトラフィックで、サービス拒否になります（CVSS v3は8.6、v4は9.2）
最も重いCVE-2026-121289の弱点の種類はCWE-121（スタックベースのバッファオーバーフロー）です。ほかの3件はCWE-440（想定と異なる動作）、CWE-1284（指定された数量の検証不備）、CWE-770（資源の割り当てに制限がない）です。
Aristaは、CVE-2026-121289について顧客ネットワークでの悪用を把握していないとしています。
攻撃の流れ
-
1
受け口に到達
攻撃者が、BGP・RIPv2・S-BFD・PTPのいずれかを受け付ける機器に、通信が届く位置につきます。
-
2
細工して送信
認証を要さずに、細工したパケット、経路広告、PDU、トラフィックを送ります。
-
3
機器の異常
BGPプロセスの停止、カーネルの停止による再起動、サービス拒否、偽の経路の受け入れが起こります。
-
4
通信への影響
経路の喪失、通信の誘導や遮断、機器の再起動が起き、CVE-2026-121289では任意のコード実行の可能性もあります。
どう悪用されるか
4件とも、悪用に認証は要りません。利用者の操作も要りませんが、攻撃を受ける機能が機器で動いていることが前提です。
- CVE-2026-121289: ネットワーク経由で悪用でき、BGPが設定され、multi-agentの経路制御モデルを使っている機器が対象です。BGPピアリングが成立していると、脆弱なコードの経路が動いています。緩和策にTCP-AOによるピア認証が挙がっているため、BGPの相手として接続できる位置の攻撃者が想定されます
- CVE-2026-121367: 隣接ネットワークにいる攻撃者が、機器の管理用IPアドレス宛てにRIPv2の経路広告を送ります。RIPv2が設定され、条件によって管理インターフェイスで意図せず有効になっている機器が対象です
- CVE-2026-121295: S-BFDのピアとして構成された機器が対象です。攻撃者はinitiator側の機器に、細工したS-BFDのPDUを送ります
- CVE-2026-121370: PTPを設定した機器が対象で、PTPが有効なポートにネットワークからアクセスできる攻撃者が、トラフィックを送ります
被害は、CVE-2026-121289ではBGPセッションの全断と経路の乱れで、攻撃の巧妙さによっては機器の機密性と完全性が損なわれます。CVE-2026-121367では通信の誘導や遮断、CVE-2026-121295では機器の再起動、CVE-2026-121370ではサービス拒否です。
今すぐやること
-
1
EOSの版と使っている機能を確認する
全機器の版を洗い出し、BGP（multi-agent）、RIPv2、S-BFD、PTPのどれを使っているかを照らし合わせます。
show version -
2
BGPの該当条件を確認する
BGPが動いていて、multi-agentモデルを使っている機器は、CVE-2026-121289の対象です。
show running-config all | inc service routing protocols -
3
修正版へ更新する
CVE-2026-121289の修正版は、4.37.0F以降、4.36.3M以降、4.35.7M以降、4.34.9M以降、4.33.11M以降です。Aristaは、使っている系列の最新版への更新を勧めています。RIPv2・S-BFD・PTPの3件の修正版は、告知0220・0223・0224でも確認してください。4.33より前の系列は、現行の系列へ移行します。
-
4
BGPエージェントの異常終了を調べる
BGPエージェントの不意の停止や再起動は、攻撃の兆候の可能性があります。bashシェルで次のコマンドを実行し、ログに該当の記録が出ていないかを見ます。
show loggingでも確認できます。更新前の機器は、記録が無いことも確かめます。grep "PROCESS_TERMINATED: 'Bgp'" /var/log/eos -
5
RIPv2・S-BFD・PTPの到達範囲を点検する
これらを使っていない機器では設定が残っていないかを確認し、使っている機器では、信頼できる相手以外から届かない構成になっているかを見直します。
すぐ更新できないとき
CVE-2026-121289については、受信したTunnel Encapsulation Attributeを使わないBGPセッションであれば、neighbor default received attribute discard 23 のように属性の破棄を設定すると、この属性をすべて除去できます。もう一つの緩和策として、TCP-AOでBGPピアを認証し、許可した相手だけがセッションを張れるようにします。ほかの3件の回避策は、Aristaの告知0220・0223・0224で確認してください。
背景
Arista EOSは、同社のスイッチやルーターを動かすネットワークOSです。データセンターの内部や拠点間で、経路情報の交換にBGPを使う構成が多く、BGPエージェントが落ちると機器のセッションが切れ、経路が失われます。CVE-2026-121289は経路制御のプロセスが複数に分かれるmulti-agentモデルで起きるもので、従来型のribdモデルの機器は対象外とされています。
今回の4件は機能がそれぞれ違いますが、いずれも機器が相手の認証なしに受け取るプロトコルの入力が入口です。RIPv2の件は、管理インターフェイスで有効にしたつもりのない機能が動き、管理用のIPアドレス宛ての経路広告を受け付ける点に特徴があります。PTPやS-BFDの件は、時刻同期や障害検知のために開けているポートが、そのまま攻撃を受ける口になります。
よくある質問
Q.BGPを使っていなければ、4件とも対象外ですか。
Q.CVSSの値が3と4でCVEごとに違うのはなぜですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Arista NetworksEOS |
4.36.0F 〜 4.36.2F→ 記載なし 4.35.0F 〜 4.35.6M→ 記載なし 4.34.0F 〜 4.34.8M→ 記載なし 4.33.0F 〜 4.33.10M→ 記載なし 4.25.1F 以上 4.33.0F 未満→ 4.33.0F |
記載なし 記載なし 記載なし 記載なし 4.33.0F |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
On affected platforms running Arista EOS with BGP configured, a specially crafted packet can cause the BGP agent to crash.
Successful exploitation causes the BGP agent process to terminate, resulting in the loss of all BGP sessions on the affected device and possible disruption to network routing until the process recovers. Due to the nature of the vulnerability, it may also be possible for a sophisticated attacker to achieve arbitrary code execution, which could compromise the confidentiality and integrity of the affected system.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web arista.com
- web nvd.nist.gov
- web github.com