CVE-2020-1625

'show system virtual-memory' komutu aracılığıyla "temp" olarak temsil edilen çekirdek bellek kullanımı, Integrated Routing and Bridging (IRB) birden fazla alt yapı fiziksel arayüzü ile yapılandırıldığında ve bir arayüzde flap meydana geldiğinde sürekli artabilir. Bu bellek sızıntısı çalışan daemon'ları (işlemleri) etkileyerek uzun süreli bir Hizmet Reddi (DoS) durumuna yol açabilir. Burada sürekli artan bekleyen İstekler değeriyle gösterilen "temp" sanal bellek kullanımı, aşağıdaki gibi 'show system virtual-memory' komutu çalıştırılarak izlenebilir: user@junos> show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 10551 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6460 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 user@junos> show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 16101 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6665 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 user@junos> show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 21867 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6858 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 16.1R7-S6 öncesindeki 16.1 sürümleri; 17.1R2-S11 ve 17.1R3-S1 öncesindeki 17.1 sürümleri; 17.2R2-S8 ve 17.2R3-S3 öncesindeki 17.2 sürümleri; 17.2X75-D44 öncesindeki 17.2X75 sürümleri; 17.3R2-S5 ve 17.3R3-S6 öncesindeki 17.3 sürümleri; 17.4R2-S5 ve 17.4R3 öncesindeki 17.4 sürümleri; 18.1R3-S7 öncesindeki 18.1 sürümleri; 18.2R2-S5 ve 18.2R3 öncesindeki 18.2 sürümleri; 18.2X75-D33, 18.2X75-D411, 18.2X75-D420 ve 18.2X75-D60 öncesindeki 18.2X75 sürümleri; 18.3R1-S5, 18.3R2-S3 ve 18.3R3 öncesindeki 18.3 sürümleri; 18.4R2-S2 ve 18.4R3 öncesindeki 18.4 sürümleri; 19.1R1-S3 ve 19.1R2 öncesindeki 19.1 sürümleri; 19.2R1-S3 ve 19.2R2 öncesindeki 19.2 sürümleri. Bu sorun Juniper Networks Junos OS 12.3 ve 15.1 sürümlerini etkilememektedir.