CVE-2021-0230

Link aggregation (lag) yapılandırılmış Juniper Networks SRX Series cihazlarında, SNMP GET istekleri dahil ancak bunlarla sınırlı olmamak üzere, Aggregated Ethernet (AE) arayüz istatistiklerini getiren herhangi bir işlemin yürütülmesi yavaş bir çekirdek bellek sızıntısına (kernel memory leak) neden olur. Mevcut tüm bellek tüketildiğinde trafik etkilenir ve yeniden başlatma gerekebilir. Bu sorun meydana geldiğinde aşağıdaki günlük kayıtları görülebilir: /kernel: rt_pfe_veto: Memory over consumed. Op 1 err 12, rtsm_id 0:-1, msg type 72 /kernel: rt_pfe_veto: free kmem_map memory = (20770816) curproc = kmd Bir yönetici, bellek tüketim durumunu (ifstat bucket) izlemek için aşağıdaki CLI komutunu kullanabilir: user@device > show system virtual-memory no-forwarding | match ifstat Type InUse MemUse HighUse Limit Requests Limit Limit Size(s) ifstat 2588977 162708K - 19633958 <<<< user@device > show system virtual-memory no-forwarding | match ifstat Type InUse MemUse HighUse Limit Requests Limit Limit Size(s) ifstat 3021629 189749K - 22914415 <<<< Bu sorun, SRX Series üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 17.1 versiyonlarının 17.1R3 ve üzeri olup 17.3R3-S11 öncesindekiler; 17.4 versiyonlarının 17.4R3-S5 öncesindekiler; 18.2 versiyonlarının 18.2R3-S7, 18.2R3-S8 öncesindekiler; 18.3 versiyonlarının 18.3R3-S4 öncesindekiler; 18.4 versiyonlarının 18.4R2-S7, 18.4R3-S6 öncesindekiler; 19.1 versiyonlarının 19.1R3-S4 öncesindekiler; 19.2 versiyonlarının 19.2R1-S6 öncesindekiler; 19.3 versiyonlarının 19.3R3-S1 öncesindekiler; 19.4 versiyonlarının 19.4R3-S1 öncesindekiler; 20.1 versiyonlarının 20.1R2, 20.1R3 öncesindekiler; 20.2 versiyonlarının 20.2R2-S2, 20.2R3 öncesindekiler; 20.3 versiyonlarının 20.3R1-S2, 20.3R2 öncesindekiler. Bu sorun, 17.1R3 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.