CVE-2020-1679

tunnel-observation mpls-over-udp kullanılarak paket örneklemesi yapılandırılmış Juniper Networks PTX ve QFX Serisi cihazlarda, hatalı biçimlendirilmiş bir paketin örneklenmesi Kernel Routing Table (KRT) kuyruğunun takılmasına neden olabilir. KRT, Routing Process Daemon (RPD) içindeki yönlendirme tablolarını çekirdekteki iletme tablolarıyla senkronize eden modüldür. Bu tablo daha sonra KRT kuyruğu aracılığıyla Packet Forwarding Engine (PFE) ile senkronize edilir. Bu nedenle, KRT kuyruğu takıldığında beklenmedik paket iletme sorunları ortaya çıkabilir. Bir yönetici, KRT kuyruğunun takılı olup olmadığını kontrol etmek için şu komutu izleyebilir: user@device > show krt state ... Number of async queue entries: 65007 <--- bu değer sürekli artmaya devam eder. Bu sorun oluştuğunda, /var/log/messages dosyasında şu mesajlar görünebilir: DATE DEVICE kernel: %KERN-3: rt_pfe_veto: Too many delayed route/nexthop unrefs. Op 2 err 55, rtsm_id 5:-1, msg type 2 DATE DEVICE kernel: %KERN-3: rt_pfe_veto: Memory usage of M_RTNEXTHOP type = (0) Max size possible for M_RTNEXTHOP type = (7297134592) Current delayed unref = (60000), Current unique delayed unref = (18420), Max delayed unref on this platform = (40000) Current delayed weight unref = (60000) Max delayed weight unref on this platform= (400000) curproc = rpd Bu sorun, PTX/QFX Serisindeki aşağıdaki Juniper Networks Junos OS sürümlerini etkilemektedir: 17.2X75-D105 öncesi 17.2X75 sürümleri; 18.1R3-S11 öncesi 18.1 sürümleri; 18.2R3-S5 öncesi 18.2 sürümleri; 18.2X75-D420, 18.2X75-D53, 18.2X75-D65 öncesi 18.2X75 sürümleri; 18.3R2-S4, 18.3R3-S3 öncesi 18.3 sürümleri; 18.4R1-S7, 18.4R2-S5, 18.4R3-S4 öncesi 18.4 sürümleri; 19.1R2-S2, 19.1R3-S2 öncesi 19.1 sürümleri; 19.2R1-S5, 19.2R3 öncesi 19.2 sürümleri; 19.3R2-S3, 19.3R3 öncesi 19.3 sürümleri; 19.4R1-S2, 19.4R2-S1, 19.4R3 öncesi 19.4 sürümleri; 20.1R1-S2, 20.1R2 öncesi 20.1 sürümleri. Bu sorun, 18.1R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.