CVE-2025-52948

Juniper Networks Junos OS-də Berkeley Packet Filter (BPF) emalında istisna hallarının düzgün idarə edilməməsi zəifliyi, nadir hallarda hücumçuya xüsusi və naməlum trafik nümunələri göndərərək FPC və sistemin çökməsinə və yenidən başlamasına səbəb olmağa imkan verir. BPF protokoldan asılı olmayaraq məlumat bağlantı təbəqələrinə birbaşa interfeys təmin edir. Junos nüvəsində daxili olaraq, nadir zamanlama problemi (yarış şəraiti - race condition) səbəbindən, BPF instansiyası klonlandıqda yeni yaradılmış interfeys daxili struktur sızmasına səbəb olur ki, bu da sistemin çökməsi ilə nəticələnir. Trafik nümunələrinin dəqiq məzmunu və zamanlaması müəyyən deyil, lakin laboratoriya mühitində dəfələrlə müşahidə edilmişdir. Bu problem paket tutma funksiyası aktiv olduqda daha çox baş verə bilər. Aşağıdakı tələb olunan konfiqurasiyaya baxın. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S9-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S10-a qədər olanlar, * 22.2-dən 22.2R3-S6-ya qədər olanlar, * 22.4-dən 22.4R3-S7-yə qədər olanlar, * 23.2-dən 23.2R2-S3-ə qədər olanlar, * 23.4-dən 23.4R2-S3-ə qədər olanlar, * 24.2-dən 24.2R1-S1 və 24.2R2-yə qədər olanlar.