CVE-2025-30658

Juniper Networks Junos OS'un SRX Series üzerindeki Anti-Virus işlemesinde bulunan, etkili ömür sonrası bellek serbest bırakılmaması (Missing Release of Memory after Effective Lifetime) zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. Anti-Virus özelliğinin etkin olduğu tüm SRX platformlarında, eğer bir sunucu bir istemci isteğine yanıt olarak HTTP gövdesinde belirli içerikler gönderirse, bu paketler Anti-Virus işlemi tarafından asla serbest bırakılmayan Juniper Buffer'larda (jbufs) kuyruğa alınır. Bu jbuf'lar tükendiğinde, cihaz tüm geçiş trafiğini iletmeyi durdurur. Bir jbuf bellek sızıntısı şu günlüklerden fark edilebilir: (<node>.)<fpc> Warning: jbuf pool id <#> utilization level (<current level>%) is above <threshold>%! Bu sorundan kurtulmak için, sızan jbuf'ları boşaltmak amacıyla etkilenen cihazın manuel olarak yeniden başlatılması gerekir. Bu sorun SRX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4R3-S10 öncesindeki 21.4 sürümleri, * 22.2R3-S6 öncesindeki 22.2 sürümleri, * 22.4R3-S6 öncesindeki 22.4 sürümleri, * 23.2R2-S3 öncesindeki 23.2 sürümleri, * 23.4R2-S3 öncesindeki 23.4 sürümleri, * 24.2R2 öncesindeki 24.2 sürümleri.