CVE-2023-22406

Juniper Networks Junos OS ve Junos OS Evolved çekirdeğindeki bir bellek sızıntısı (Missing Release of Memory after Effective Lifetime) zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. IGP olarak OSPF'nin kullanıldığı bir segment-routing senaryosunda, bir eş arayüzü sürekli olarak gidip geldiğinde (flap), next-hop değişimi meydana gelecek ve Routing Protocol Daemon (rpd) bellek tüketiminde sürekli bir artış gözlemlenecektir. Bu durum, bellek dolduğunda nihayetinde rpd çökmesine ve yeniden başlamasına neden olacaktır. Bellek tüketimi, aşağıdaki örnekte gösterildiği gibi "show task memory detail" CLI komutu kullanılarak izlenebilir: user@host> show task memory detail | match "RT_NEXTHOPS_TEMPLATE|RT_TEMPLATE_BOOK_KEE" RT_NEXTHOPS_TEMPLATE 1008 1024 T 50 51200 50 51200 RT_NEXTHOPS_TEMPLATE 688 768 T 50 38400 50 38400 RT_NEXTHOPS_TEMPLATE 368 384 T 412330 158334720 412330 158334720 RT_TEMPLATE_BOOK_KEE 2064 2560 T 33315 85286400 33315 85286400 user@host> show task memory detail | match "RT_NEXTHOPS_TEMPLATE|RT_TEMPLATE_BOOK_KEE" RT_NEXTHOPS_TEMPLATE 1008 1024 T 50 51200 50 51200 RT_NEXTHOPS_TEMPLATE 688 768 T 50 38400 50 38400 RT_NEXTHOPS_TEMPLATE 368 384 T 419005 160897920 419005 160897920 <=== RT_TEMPLATE_BOOK_KEE 2064 2560 T 39975 102336000 39975 10233600 <=== Bu sorun şunları etkilemektedir: Juniper Networks Junos OS: 19.3R3-S7 öncesindeki tüm sürümler; 19.4R2-S8 ve 19.4R3-S9 öncesindeki 19.4 sürümleri; 20.2R3-S5 öncesindeki 20.2 sürümleri; 20.3R3-S5 öncesindeki 20.3 sürümleri; 20.4R3-S4 öncesindeki 20.4 sürümleri; 21.1R3-S3 öncesindeki 21.1 sürümleri; 21.2R3-S2 öncesindeki 21.2 sürümleri; 21.3R3-S1 öncesindeki 21.3 sürümleri; 21.4R2-S1 ve 21.4R3 öncesindeki 21.4 sürümleri; 22.1R2 öncesindeki 22.1 sürümleri. Juniper Networks Junos OS Evolved: 20.4R3-S4-EVO öncesindeki tüm sürümler; 21.4R2-S1-EVO ve 21.4R3-EVO öncesindeki 21.4 sürümleri; 22.1R2-EVO öncesindeki 22.1 sürümleri.