CVE-2025-21594

MX Series üzerindeki Juniper Networks Junos OS'in pfe (packet forwarding engine) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, bir havuz içindeki bir portun engellenmesine neden olarak Hizmet Reddi'ne (DoS) yol açar. Bir DS-Lite (Dual-Stack Lite) ve NAT (Network Address Translation) senaryosunda, özel olarak hazırlanmış IPv6 trafiği alındığında ve prefix-length 56 olarak ayarlandığında, kullanıcıya atanan portlar serbest bırakılmaz. Sonuç olarak kullanıcılar yeni bağlantılar kuramazlar. Kurtarma için etkilenen FPC/PIC'lerin manuel olarak yeniden başlatılması gerekir. Sorunu tespit etmek için kullanılan komut şöyledir: user@host> show services nat source port-block     Host_IP External_IP Port_Block Ports_Used/ Block_State/ Range Ports_Total Left_Time(s)     2001:: x.x.x.x 58880-59391 256/256*1 Active/- >>>>>>>>>port still used Bu sorun MX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.2'den 21.2R3-S8 öncesine kadar, * 21.4'ten 21.4R3-S7 öncesine kadar, * 22.1'den 22.1R3-S6 öncesine kadar, * 22.2'den 22.2R3-S4 öncesine kadar, * 22.3'ten 22.3R3-S3 öncesine kadar, * 22.4'ten 22.4R3-S2 öncesine kadar, * 23.2'den 23.2R2-S1 öncesine kadar, * 23.4'ten 23.4R1-S2 ve 23.4R2 öncesine kadar. Bu sorun 20.2R1 öncesindeki sürümleri etkilememektedir.