CVE-2024-21611

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki bir bellek serbest bırakılmaması (Missing Release of Memory after Effective Lifetime) zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir Juniper Flow Monitoring (jflow) senaryosunda, BGP next hop'larının güncellenmesine neden olan rota değişimleri (route churn), yavaş bir bellek sızıntısına ve nihayetinde rpd'nin çökerek yeniden başlamasına neden olur. Sızıntının meydana geldiği alanlar için iş parçacığı düzeyindeki bellek kullanımı aşağıdaki komut kullanılarak kontrol edilebilir: user@host> show task memory detail | match so_in so_in6 28 32 344450 11022400 344760 11032320 so_in 8 16 1841629 29466064 1841734 29467744 Bu sorun şunları etkiler: Junos OS * 21.4R3'ten önceki 21.4 sürümleri; * 22.1R3'ten önceki 22.1 sürümleri; * 22.2R3'ten önceki 22.2 sürümleri. Junos OS Evolved * 21.4R3-EVO'dan önceki 21.4-EVO sürümleri; * 22.1R3-EVO'dan önceki 22.1-EVO sürümleri; * 22.2R3-EVO'dan önceki 22.2-EVO sürümleri. Bu sorun şunları etkilemez: 21.4R1'den önceki Juniper Networks Junos OS sürümleri. 21.4R1'den önceki Juniper Networks Junos OS Evolved sürümleri.