CVE-2025-52948

Juniper Networks Junos OS'in Berkeley Packet Filter (BPF) işlemesindeki İstisnai Koşulların Uygunsuz Yönetimi zafiyeti, nadir durumlarda bir saldırganın belirli ve bilinmeyen trafik modelleri göndererek FPC ve sistemin çökmesine ve yeniden başlamasına neden olmasına olanak tanır. BPF, veri bağlantı katmanlarına protokolden bağımsız bir şekilde ham bir arayüz sağlar. Junos çekirdeği içerisinde, nadir görülen bir zamanlama sorunu (yarış durumu - race condition) nedeniyle, bir BPF örneği klonlandığında yeni oluşturulan arayüz dahili bir yapı sızıntısına yol açarak sistem çökmesine neden olur. Trafik modellerinin kesin içeriği ve zamanlaması belirsizdir ancak laboratuvar ortamında defalarca görülmüştür. Bu sorunun paket yakalama etkinleştirildiğinde meydana gelme olasılığı daha yüksektir. Gerekli konfigürasyon için aşağıya bakınız. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S10 arasındaki sürümler, * 22.2 ile 22.2R3-S6 arasındaki sürümler, * 22.4 ile 22.4R3-S7 arasındaki sürümler, * 23.2 ile 23.2R2-S3 arasındaki sürümler, * 23.4 ile 23.4R2-S3 arasındaki sürümler, * 24.2 ile 24.2R1-S1 ve 24.2R2 arasındaki sürümler.