CVE-2026-21908

Juniper Networks Junos OS və Junos OS Evolved-ün 802.1X autentifikasiya demonunda (dot1xd) Use After Free zəifliyi aşkar edilmişdir. Bu zəiflik, şəbəkədə yaxın olan autentifikasiya olunmuş hücumçunun portu aktiv/deaktiv etməklə (flapping) dot1xd prosesini çökdürməsinə və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına və ya potensial olaraq root səlahiyyətləri ilə işləyən proses kontekstində ixtiyari kodun icrasına imkan verə bilər. Problem, port sıçrayışı (port bounce) baş verdikdə avtorizasiyanın dəyişdirilməsi (CoA) prosesi ilə bağlıdır. Göstərici (pointer) azad edilir, lakin daha sonra eyni kod yolunda ona yenidən istinad edilir. Zəif kod yolunu icra etmək üçün tələb olunan iki hadisənin spesifik vaxtlaması səbəbindən uğurlu istismar hücumçunun birbaşa nəzarətindən kənardır. Bu problem, 802.1X autentifikasiyalı port əsaslı şəbəkə girişə nəzarəti (PNAC) aktiv olan sistemlərə təsir edir. Problem aşağıdakılara təsir edir: Junos OS: * 23.2R2-S1-dən 23.2R2-S5-ə qədər, * 23.4R2-dən 23.4R2-S6-ya qədər, * 24.2-dən 24.2R2-S3-ə qədər, * 24.4-dən 24.4R2-S1-ə qədər, * 25.2-dən 25.2R1-S2 və 25.2R2 versiyalarına qədər; Junos OS Evolved: * 23.2R2-S1-dən 23.2R2-S5-EVO-ya qədər, * 23.4R2-dən 23.4R2-S6-EVO-ya qədər, * 24.2-dən 24.2R2-S3-EVO-ya qədər, * 24.4-dən 24.4R2-S1-EVO-ya qədər, * 25.2-dən 25.2R1-S2-EVO və 25.2R2-EVO versiyalarına qədər.