CVE-2022-22174

Juniper Networks Junos OS'un QFX5000 Serisi ve EX4600 switchlerdeki gelen IPv6 paketlerinin işlenmesindeki bir zafiyet, belleğin serbest bırakılmamasına neden olarak bir paket DMA bellek sızıntısına ve nihayetinde Hizmet Reddi (DoS) durumuna yol açabilir. Bu durum meydana geldiğinde, sonraki paket işlemleri etkilenerek sürekli bir Hizmet Reddi (DoS) durumu oluşacaktır. "show heap" komutu kullanılarak aşağıdaki hata günlükleri gözlemlenebilir ve bu tür paketler sürekli olarak alınırsa cihaz sonunda bellekten yoksun kalabilir: Jan 12 12:00:00 device-name fpc0 (buf alloc) failed allocating packet buffer Jan 12 12:00:01 device-name fpc0 (buf alloc) failed allocating packet buffer user@device-name> request pfe execute target fpc0 timeout 30 command "show heap" ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob Bu sorun, QFX5000 Serisi ve EX4600 üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 18.3R3-S6 öncesi 18.3R3 sürümleri; 18.4R2-S9 ve 18.4R3-S9 öncesi 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S7 öncesi 19.1 sürümleri; 19.2R1-S8 ve 19.2R3-S3 öncesi 19.2 sürümleri; 19.3R2-S7 ve 19.3R3-S4 öncesi 19.3 sürümleri; 19.4R2-S5 ve 19.4R3-S6 öncesi 19.4 sürümleri; 20.1R3-S1 öncesi 20.1 sürümleri; 20.2R3-S2 öncesi 20.2 sürümleri; 20.3R3-S1 öncesi 20.3 sürümleri; 20.4R3 öncesi 20.4 sürümleri; 21.1R2-S1 ve 21.1R3 öncesi 21.1 sürümleri; 21.2R1-S1 ve 21.2R2 öncesi 21.2 sürümleri. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilememektedir: 17.4R3 öncesi tüm sürümler; 18.1R3-S6 öncesi 18.1 sürümleri; 18.2R3 öncesi 18.2 sürümleri; 18.3R3 öncesi 18.3 sürümleri; 18.4R2 öncesi 18.4 sürümleri; 19.1R2 öncesi 19.1 sürümleri.