CVE-2025-52961

Juniper Networks Junos OS Evolved-in PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 modellərindəki Connectivity Fault Management (CFM) demonu və Connectivity Fault Management Manager (cfmman) komponentlərində olan Nəzarətsiz Resurs İstehlakı zəifliyi, autentifikasiya olunmamış yaxın hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Yaxın cihazda olan hücumçunun xüsusi düzgün trafik göndərməsi cfmd-nin CPU istifadəsini 100%-ə çatdırmasına və cfmman yaddaşının sızmasına (memory leak), nəticədə isə FPC-nin çökməsinə və yenidən başlamasına səbəb ola bilər. Bu növ xüsusi düzgün paketlərin qəbulunun və emalının davam etdirilməsi Xidmətdən imtina (DoS) vəziyyətini qoruyub saxlayacaqdır. Kompromis göstəricisi olaraq, aşağıdakı əmr vasitəsilə cfmman yaddaşının zamanla artmasını izləmək və RSS rəqəmini qiymətləndirmək olar. Əgər RSS GB-larla böyüyürsə, yaddaşı müvəqqəti təmizləmək üçün cihazı yenidən başlatmağı nəzərdən keçirin. user@device> show system processes node fpc<num> detail | match cfmman Nümunə: show system processes node fpc0 detail | match cfmman F S UID PID PPID PGID SID C PRI NI ADDR SZ WCHAN RSS PSR STIME TTY TIME CMD 4 S root 15204 1 15204 15204 0 80 0 - 90802 - 113652 4 Sep25 ? 00:15:28 /usr/bin/cfmman -p /var/pfe -o -c /usr/conf/cfmman-cfg-active.xml Bu problem PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 üzərindəki Junos OS Evolved versiyalarına təsir edir: * 23.2R1-EVO-dan 23.2R2-S4-EVO-ya qədər, * 23.4-dən 23.4R2-S4-EVO-ya qədər, * 24.2-dən 24.2R2-EVO-ya qədər, * 24.4-dən 24.4R1-S2-EVO və 24.4R2-EVO-ya qədər. Bu problem PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 üzərindəki 23.2R1-EVO-dan əvvəlki Junos OS Evolved versiyalarına təsir etmir.