CVE-2025-52955

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) bufer ölçüsünün yanlış hesablanması zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçunun yaddaş korlanmasına səbəb olmasına və bununla da rpd-nin çökməsinə imkan verir. Marşrutlaşdırma instansiyasından istifadə edən məntiqi interfeys davamlı olaraq kəsintilərə (flap) məruz qaldıqda, jflow/sflow modullarına xüsusi yeniləmələr göndərilir. Bu, yaddaş korlanmasına səbəb olur ki, nəticədə rpd çökür və yenidən başladılır. Bu xüsusi yeniləmələrin ardıcıl qəbulu davamlı Xidmətdən imtina (DoS) vəziyyətinə səbəb olacaqdır. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 21.2R3-S9-dan əvvəlki bütün versiyalar, * 21.4-ün bütün versiyaları, * 22.2-nin bütün versiyaları, * 22.4-dən 22.4R3-S7-yə qədər olan versiyalar, * 23.2-dən 23.2R2-S3-ə qədər olan versiyalar, * 23.4-dən 23.4R2-S4-ə qədər olan versiyalar, * 24.2-dən 24.2R2-yə qədər olan versiyalar. Junos OS Evolved: * 21.2-EVO-nun bütün versiyaları, * 21.4-EVO-nun bütün versiyaları, * 22.2-EVO-nun bütün versiyaları, * 22.4-dən 22.4R3-S7-EVO-ya qədər olan versiyalar, * 23.2-dən 23.2R2-S3-EVO-ya qədər olan versiyalar, * 23.4-dən 23.4R2-S4-EVO-ya qədər olan versiyalar, * 24.2-dən 24.2R2-EVO-ya qədər olan versiyalar.