CVE-2025-59962

BGP sharding yapılandırılmış olan Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin yönlendirme protokolü daemon (rpd) bileşenindeki bir Başlatılmamış İşaretçiye Erişim (Access of Uninitialized Pointer) zafiyeti, dolaylı next-hop güncellemelerini tetikleyen ve saldırganın kontrolü dışındaki zamanlamalarla hareket eden bir saldırganın, rpd'nin çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. BGP sharding etkinleştirildiğinde, dolaylı bir next-hop'un rota çözümlemesini tetiklemek (örneğin, bir BGP rotasının çözümlendiği bir IGP rota değişikliği), rpd'nin çökmesine ve yeniden başlamasına neden olabilir. Sürekli IGP rota değişimi sağlayarak tekrarlanan rota yeniden çözümlemelerine yol açan bir saldırgan, bu sorunun tetiklenme olasılığını artıracak ve potansiyel olarak uzatılmış bir DoS durumuna yol açacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 21.4R3-S6 öncesindeki tüm versiyonlar, * 22.1 ile 22.1R3-S6 arasındaki versiyonlar, * 22.2 ile 22.2R3-S3 arasındaki versiyonlar, * 22.3 ile 22.3R3-S3 arasındaki versiyonlar, * 22.4 ile 22.4R3 arasındaki versiyonlar, * 23.2 ile 23.2R2 arasındaki versiyonlar; Junos OS Evolved: * 22.3R3-S3-EVO öncesindeki tüm versiyonlar, * 22.4 ile 22.4R3-EVO arasındaki versiyonlar, * 23.2 ile 23.2R2-EVO arasındaki versiyonlar. Junos OS 21.3R1 ve Junos OS Evolved 21.3R1-EVO öncesindeki versiyonlar bu sorundan etkilenmemektedir.