CVE-2026-57030

Juniper Networks Junos OS-un SRX Series üzərindəki paket yönləndirmə mühərrikində (PFE) Paylaşılan Resursdan Düzgün Olmayan Sinxronizasiya ilə Paralel İcra ('Race Condition') zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun Xidmətdən İmtinaya (DoS) səbəb olmasına imkan verir. SRX Series cihazlarında vəziyyətli trafik emalının bir hissəsi olaraq axınlar qurulur və artıq lazım olmadıqda silinir. Silinmə prosesi zamanı axının timeout dəyəri 3 saniyəyə təyin edilməli və nəticədə axın qısa müddət sonra silinməlidir. Timeout dəyərinin təyin edilməsi zamanı baş verən race condition səbəbindən timeout-un əvəzinə 10,000 saniyədən böyük çox yüksək bir dəyərə təyin edilməsi ehtimalı mövcuddur (dəqiq şərtlər hücumçunun nəzarətindən kənardadır): user@host> show security flow session | match timeout Session ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Valid Bu, 'show security flow session summary' çıxışında etibarsızlaşdırılmış sessiyaların daim artan dəyəri ilə müşahidə oluna bilən axınların yığılmasına gətirib çıxarır: user@host> show security flow session summary | match invalid Invalidated sessions: 216931Bu sessiyalar 'clear security flow session' əmri ilə əl ilə təmizlənə bilməz, bu da ya yönləndirmənin dayanmasına (və sistemin reboot ilə əl ilə bərpa edilməsinə ehtiyac yaranmasına) ya da flowd core və avtomatik reboot-a səbəb olacaq. Bu problem SRX Series üzərində Junos OS-a təsir edir: * 24.2R2-S3-dən əvvəlki 24.2 versiyaları, * 24.4R2-S1, 24.4R2-S2-dən əvvəlki 24.4 versiyaları, * 25.2R1-S2, 25.2R2-dən əvvəlki 25.2 versiyaları. Bu problem 24.2R1-dən əvvəlki buraxılışlara təsir etmir;