「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年6月9日、3件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に登録し、注意喚起を行った。

「Arista Extensible Operating System（EOS）」では「CVE-2026-7473」の悪用が確認されている。影響を受ける構成のスイッチにおいて予期しないトンネルパケットのカプセル化を解除し、転送するおそれがあるという。修正パッチやアップデートは用意されておらず、緩和策の実施が必要。

また「Cisco Catalyst SD-WAN Manager」の脆弱性「CVE-2026-20245」を登録した。現地時間2026年6月4日にセキュリティアドバイザリが公開されており、悪用には有効な認証情報、あるいは「CVE-2026-20182」「CVE-2026-20127」と組み合わせる必要があるとされている。

さらに「Chromium」のスクリプトエンジン「V8」において域外メモリの読み込みが可能となる「CVE-2026-11645」を追加。細工したHTMLページを読み込むとサンドボックス内で任意のコードを実行されるおそれがある。「Chromium」ベースのブラウザも影響を受けるおそれがあり、注意が必要。

同庁では米行政機関へこれら脆弱性への対策を促すとともに、利用者に広く注意を呼びかけている。

（Security NEXT - 2026/06/11 ）ツイート

「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局

関連リンク

PR

関連記事