CVE-2026-21911

Juniper Networks Junos OS Evolved-in Layer 2 Control Protocol Daemon (l2cpd) komponentindəki Yanlış Hesablama zəifliyi, idarəetmə interfeysini dalğalandıran (flapping), autentifikasiya olunmamış şəbəkəyə yaxın hücumçunun etiketlərlə keçid edilən interfeyslər (LSI) üzərindən yeni MAC ünvanlarının öyrənilməsini dayandırmasına və eyni zamanda loqların axınına səbəb olmasına imkan verir ki, bu da CPU-nun yüksək istifadəsi ilə nəticələnir. Problem baş verdikdə aşağıdakı loq mesajı yaradılacaqdır: op:1 flag:0x6 mac:xx:xx:xx:xx:xx:xx bd:2 ifl:13302 reason:0(REASON_NONE) i-op:6(INTRNL_OP_HW_FORCE_DELETE) status:10 lstatus:10 err:26(GETIFBD_VALIDATE_FAILED) err-reason 4(IFBD_VALIDATE_FAIL_EPOCH_MISMATCH) hw_wr:0x4 ctxsync:0 fwdsync:0 rtt-id:51 p_ifl:0 fwd_nh:0 svlbnh:0 event:- smask:0x100000000 dmask:0x0 mplsmask 0x1 act:0x5800 extf:0x0 pfe-id 0 hw-notif-ifl 13302 programmed-ifl 4294967295 pseudo-vtep underlay-ifl-idx 0 stack:GET_MAC, ALLOCATE_MAC, GET_IFL, GET_IFF, GET_IFBD, STOP, Bu problem Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: * 21.4R3-S7-EVO versiyasından əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S4-EVO-ya qədər olan versiyalar, * 22.3-dən 22.3R3-S3-EVO-ya qədər olan versiyalar, * 22.4-dən 22.4R3-S2-EVO-ya qədər olan versiyalar, * 23.2-dən 23.2R2-S1-EVO-ya qədər olan versiyalar, * 23.4-dən 23.4R1-S2-EVO və 23.4R2-EVO versiyalarına qədər olan versiyalar.