CVE-2025-21595

Juniper Networks Junos OS və Junos OS Evolved-ün Packet Forwarding Engine (PFE) komponentində yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçuya FPC-nin çökməsinə səbəb olmağa imkan verir ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Bütün Junos OS və Junos OS Evolved platformalarında, EVPN-VXLAN ssenarisində, IPv4 şəbəkəsində xüsusi ARP paketləri və ya IPv6 şəbəkəsində xüsusi NDP paketləri qəbul edildikdə, kernel heap yaddaşı sızır ki, bu da sonda FPC-nin çökməsinə və yenidən başladılmasına gətirib çıxarır. Bu problem MX Series platformalarına təsir etmir. FPC üzərində heap ölçüsünün artımı aşağıdakı əmr vasitəsilə görünə bilər: user@host> show chassis fpc Temp CPU Utilization (%) CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt 1min 5min 15min DRAM (MB) Heap Buffer 0 Online 45 3 0 2 2 2 32768 19 0 <<<<<<< Bütün fPC-lərdə Heap artımı Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S7 versiyasından əvvəlki bütün versiyalar, * 21.4R3-S4 versiyasından əvvəlki 21.4 versiyaları, * 22.2R3-S1 versiyasından əvvəlki 22.2 versiyaları, * 22.3R3-S1 versiyasından əvvəlki 22.3 versiyaları, * 22.4R2-S2 və 22.4R3 versiyalarından əvvəlki 22.4 versiyaları. Və Junos OS Evolved: * 21.2R3-S7-EVO versiyasından əvvəlki bütün versiyalar, * 21.4R3-S4-EVO versiyasından əvvəlki 21.4-EVO versiyaları, * 22.2R3-S1-EVO versiyasından əvvəlki 22.2-EVO versiyaları, * 22.3R3-S1-EVO versiyasından əvvəlki 22.3-EVO versiyaları, * 22.4R3-EVO versiyasından əvvəlki 22.4-EVO versiyaları.