CVE-2025-30658

Juniper Networks Junos OS on SRX Series cihazlarının Anti-Virus emalında yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Anti-Virus funksiyası aktiv olan bütün SRX platformalarında, əgər server müştəri sorğusuna cavab olaraq HTTP gövdəsində xüsusi məzmun göndərərsə, bu paketlər Anti-Virus emalı tərəfindən heç vaxt azad edilməyən Juniper Buffer-lərinə (jbufs) növbəyə alınır. Bu jbuf-lar tükəndikdə, cihaz bütün tranzit trafikin yönləndirilməsini dayandırır. jbuf yaddaş sızması aşağıdakı loqlardan müşahidə edilə bilər: (<node>.)<fpc> Warning: jbuf pool id <#> utilization level (<current level>%) is above <threshold>%! Bu problemdən bərpa olmaq üçün sızan jbuf-ları boşaltmaq məqsədilə təsirlənmiş cihaz manuel olaraq yenidən başladılmalıdır. Bu problem SRX Series üzərindəki Junos OS-in aşağıdakı versiyalarına təsir edir: * 21.2R3-S9-dən əvvəlki bütün versiyalar, * 21.4R3-S10-dan əvvəlki 21.4 versiyaları, * 22.2R3-S6-dan əvvəlki 22.2 versiyaları, * 22.4R3-S6-dan əvvəlki 22.4 versiyaları, * 23.2R2-S3-dən əvvəlki 23.2 versiyaları, * 23.4R2-S3-dən əvvəlki 23.4 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları.