Arista の脆弱性と対応

Arista 製品の重大・クリティカル脆弱性 3件を、CVSS 順に並べています。各 CVE の詳細ページに、AWS・GCP・Azure・Linux 別の対応と一次情報の出典があります。

Arista の掲載状況（数値は本ページのビルド時にデータから集計）

掲載 3件の内訳は Critical 3件 / High 0件。CVSS は最高 10.0、最低 9.9です。

このうち 3件は CISA KEV に収載され、実際の悪用が確認されています。先に着手すべきはこの 3件です。

掲載している Arista の CVE は 2026/07/27 〜 2026/10/23 に公開または KEV 収載されたものです。

対応が必要な環境の内訳は、Linux（OS 側の修正）が 3件です。AWS・GCP・Azure で必要な対応が分かれるのは6件だけです。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。