CVE-2026-21914

Juniper Networks Junos OS-un SRX Series cihazlarında GTP plaginindəki yanlış kilidləmə (Improper Locking) zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Əgər SRX Series cihazı xüsusi şəkildə deformasiya edilmiş GPRS Tunnelling Protocol (GTP) Modify Bearer Request mesajı alarsa, kilid əldə edilir və heç vaxt sərbəst buraxılmır. Bu, digər axınların (threads) özləri üçün kilid əldə edə bilməməsinə gətirib çıxarır ki, bu da watchdog taymautuna, nəticədə isə FPC-nin çökməsinə və yenidən başlamasına səbəb olur. Bu problem, cihaz avtomatik bərpa olana qədər trafikin tamamilə kəsilməsinə gətirib çıxarır. Bu problem SRX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 22.4R3-S8-dən əvvəlki bütün versiyalar, * 23.2R2-S5-dən əvvəlki 23.2 versiyaları, * 23.4R2-S6-dan əvvəlki 23.4 versiyaları, * 24.2R2-S3-dən əvvəlki 24.2 versiyaları, * 24.4R2-S2-dən əvvəlki 24.4 versiyaları, * 25.2R1-S1 və 25.2R2-dən əvvəlki 25.2 versiyaları.