CVE-2026-0203

Juniper Networks Junos OS paket işlemedeki İstisnai Koşulların Uygunsuz Yönetimi zafiyeti, özel olarak bozulmuş bir ICMP paketi gönderen kimliği doğrulanmamış ve ağa yakın bir saldırganın, bir FPC'nin çökmesine ve yeniden başlamasına neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Özel olarak bozulmuş bir IP başlık değeri içeren bir ICMP paketi alındığında, paketi alan FPC çöker ve yeniden başlar. Bozulmuş paketin özel türü nedeniyle, bitişikteki üst yönlendiriciler paketi iletmeyecek ve bu da saldırı yüzeyini bitişik ağlarla sınırlayacaktır. Bu sorun yalnızca ICMPv4'ü etkilemektedir. ICMPv6 bu sorundan etkilenmemektedir. Bu sorun; MPC10, MPC11, LC4800, LC9600 ve MX304 gibi AFT tabanlı hat kartlarını etkilemez. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S10 öncesine kadar olanlar, * 22.2'den 22.2R3-S7 öncesine kadar olanlar, * 22.3'ten 22.3R3-S4 öncesine kadar olanlar, * 22.4'ten 22.4R3-S5 öncesine kadar olanlar, * 23.2'den 23.2R2-S3 öncesine kadar olanlar, * 23.4'ten 23.4R2-S3 öncesine kadar olanlar, * 24.2'den 24.2R1-S2 ve 24.2R2 öncesine kadar olanlar.