CVE-2025-52946

Juniper Networks Junos OS və Juniper Networks Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) mövcud olan "Use After Free" zəifliyi, xüsusi şəkildə deformasiya edilmiş AS PATH ilə BGP yeniləməsi göndərən hücumçunun rpd-nin çökməsinə səbəb olmasına və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına imkan verir. Deformasiya edilmiş AS PATH atributunun davamlı şəkildə qəbul edilməsi uzunmüddətli DoS vəziyyətinə səbəb olacaqdır. Bütün Junos OS və Junos OS Evolved platformalarında, BGP yeniləməsi daxilində xüsusi şəkildə deformasiya edilmiş AS PATH qəbul edildikdə və traceoptions aktiv olduqda, rpd prosesi çökəcək və yenidən başladılacaqdır. Bu problem yalnız BGP traceoptions aktiv olan sistemlərə təsir edir və artıq qurulmuş BGP sessiyasını tələb edir. BGP traceoptions aktiv olmayan sistemlər bu problemdən təsirlənmir. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S9 versiyasından əvvəlki bütün versiyalar, * 21.4-ün bütün versiyaları, * 22.2-dən 22.2R3-S6-ya qədər, * 22.4-dən 22.4R3-S5-ə qədər, * 23.2-dən 23.2R2-S3-ə qədər, * 23.4-dən 23.4R2-S4-ə qədər, * 24.2-dən 24.2R2-yə qədər; Junos OS Evolved: * 22.4R3-S5-EVO versiyasından əvvəlki bütün versiyalar, * 23.2-EVO-dan 23.2R2-S3-EVO-ya qədər, * 23.4-EVO-dan 23.4R2-S4-EVO-ya qədər, * 24.2-EVO-dan 24.2R2-EVO-ya qədər. Bu, əvvəllər dərc edilmiş CVE-2024-39549 (JSA83011) üçün daha tam həlldir.