CVE-2026-33790

Juniper Networks Junos OS-un SRX Series cihazlarında flow daemon (flowd) komponentindəki qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, xüsusi formalaşdırılmış yanlış ICMPv6 paketi göndərən hücumçunun srxpfe prosesinin çökməsinə və yenidən başlamasına səbəb olmasına imkan verir. Bu paketlərin qəbulu və emalının davam etdirilməsi srxpfe prosesini təkrar-təkrar çökdürəcək və Xidmətdən İmtina (DoS) vəziyyətini davam etdirəcəkdir. NAT64 tərcüməsi zamanı cihaza yönəlmiş xüsusi, yanlış formalaşdırılmış ICMPv6 paketinin qəbulu srxpfe prosesinin çökməsinə və yenidən başlamasına səbəb olur. Bu problem IPv4 və ya digər IPv6 trafikindən istifadə edilərək tetiklenə bilməz. Bu problem SRX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.2R3-S10-dən əvvəlki bütün versiyalar, * 21.3-ün bütün versiyaları, * 21.4-dən 21.4R3-S12-yə qədər olan versiyalar, * 22.1-in bütün versiyaları, * 22.2-dən 22.2R3-S8-ə qədər olan versiyalar, * 22.4-ün bütün versiyaları, * 22.4-dən 22.4R3-S9-a qədər olan versiyalar, * 23.2-dən 23.2R2-S6-ya qədər olan versiyalar, * 23.4-dən 23.4R2-S7-yə qədər olan versiyalar, * 24.2-dən 24.2R2-S3-ə qədər olan versiyalar, * 24.4-dən 24.4R2-S3-ə qədər olan versiyalar, * 25.2-dən 25.2R1-S2 və 25.2R2-yə qədər olan versiyalar.