CVE-2022-22215

Juniper Networks Junos OS ve Junos OS Evolved'un plugable authentication module (PAM) bileşenindeki, etkili ömür sonrası dosya tanımlayıcısının veya tutamacının serbest bırakılmaması (Missing Release of File Descriptor or Handle after Effective Lifetime) zafiyeti, düşük yetkilere sahip yerel olarak kimliği doğrulanmış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir gRPC bağlantısının sonlandırılmasından sonra ilgili /var/run/<pid>.env dosyasının silinmemesi mümkündür ve bu durumun tekrarlanması inode tükenmesine neden olabilir. Inode tükenmesi iki farklı şekilde kendini gösterebilir: 1. Şu günlük mesajı gözlemlenebilir: host kernel: pid <pid> (<process>), uid <uid> inumber <number> on /.mount/var: out of inodes; bu durum tek başına açık bir göstergedir. 2. Şu günlük mesajı gözlemlenebilir: host <process>[<pid>]: ... : No space left on device; bu durum belirleyici değildir ve birkaç nedeni olabilecek bir yazma hatasının temsilidir. Bu nedenle şu kontrolün yapılması gerekir: user@host> show system storage no-forwarding Filesystem Size Used Avail Capacity Mounted on /dev/ada1p1 475M 300M 137M 69% /.mount/var; bu, yazma hatasının aslında disk alanı eksikliğinden kaynaklanmadığını gösterir. Eğer 1. veya 2. madde onaylanırsa, user@host> file list /var/run/*.env | count çıktısı kontrol edilmelidir ve eğer yüksek sayıda (>10000) dosya belirtiliyorsa sistem bu sorundan etkilenmiş demektir. Bu sorun şunları etkiler: Juniper Networks Junos OS 19.1R3-S8 öncesindeki tüm sürümler; 19.2R3-S6 öncesindeki 19.2 sürümleri; 19.3R3-S5 öncesindeki 19.3 sürümleri; 19.4R2-S6 ve 19.4R3-S7 öncesindeki 19.4 sürümleri; 20.1R1 sürümü ve sonraki 20.1 sürümleri; 20.2R3-S5 öncesindeki 20.2 sürümleri; 20.3R3-S4 öncesindeki 20.3 sürümleri; 20.4R3 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R2 öncesindeki 21.2 sürümleri. Juniper Networks Junos OS Evolved 20.4R3-EVO öncesindeki tüm sürümler; 21.1R3-S1-EVO öncesindeki 21.1 sürümleri; 21.2R1-S1-EVO ve 21.2R2-EVO öncesindeki 21.2 sürümleri.