CVE-2025-21595

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin Packet Forwarding Engine (PFE) bileşeninde, etkin ömründen sonra belleğin serbest bırakılmaması (Missing Release of Memory after Effective Lifetime) zafiyeti, bitişik konumdaki kimliği doğrulanmamış bir saldırganın bir FPC'nin çökmesine neden olmasına ve bunun sonucunda hizmet reddine (DoS) yol açmasına olanak tanır. Tüm Junos OS ve Junos OS Evolved platformlarında, bir EVPN-VXLAN senaryosunda, bir IPv4 ağında belirli ARP paketleri alındığında veya bir IPv6 ağında belirli NDP paketleri alındığında, çekirdek yığın belleği sızar ve bu durum sonunda bir FPC çökmesine ve yeniden başlamasına yol açar. Bu sorun MX Series platformlarını etkilemez. FPC üzerindeki yığın boyutu artışı aşağıdaki komut kullanılarak görülebilir. user@host> show chassis fpc Temp CPU Utilization (%) CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt 1min 5min 15min DRAM (MB) Heap Buffer 0 Online 45 3 0 2 2 2 32768 19 0 <<<<<<< Heap increase in all fPCs Bu sorun Junos OS'un şu sürümlerini etkiler: * 21.2R3-S7 öncesindeki tüm sürümler, * 21.4R3-S4 öncesindeki 21.4 sürümleri, * 22.2R3-S1 öncesindeki 22.2 sürümleri, * 22.3R3-S1 öncesindeki 22.3 sürümleri, * 22.4R2-S2, 22.4R3 öncesindeki 22.4 sürümleri. ve Junos OS Evolved'in şu sürümlerini etkiler: * 21.2R3-S7-EVO öncesindeki tüm sürümler, * 21.4R3-S4-EVO öncesindeki 21.4-EVO sürümleri, * 22.2R3-S1-EVO öncesindeki 22.2-EVO sürümleri, * 22.3R3-S1-EVO öncesindeki 22.3-EVO sürümleri, * 22.4R3-EVO öncesindeki 22.4-EVO sürümleri.