CVE-2026-21901

Juniper Networks Junos OS ve Junos OS Evolved yönetim daemon'ındaki (mgd) bir NULL Pointer Dereference zafiyeti, belirli bir SSH yapılandırma parametresini ayarlayan veya devre dışı bırakan yerel, yüksek yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Belirli bir 'system services ssh' yapılandırma parametresini yapılandıran veya devre dışı bırakan yerel yüksek yetkili bir kullanıcı, SSH tarafından kullanılan fonksiyonlardan birindeki null pointer dereference hatasını istismar edebilir. Fonksiyon, belirli yapılandırma verilerine erişirken bir null pointer'ı çözmeye çalışır, bu da mgd işleminin çökmesine ve yeniden başlamasına neden olur. Bu yapılandırma komutlarının sürekli olarak yürütülmesi, kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 22.3 ile 22.3R3-S5 arası; * 22.4 ile 22.4R3-S10 arası; * 23.2 ile 23.2R2-S7 arası; * 23.4 ile 23.4R2-S8 arası. Bu sorun, 22.3R1 öncesindeki Junos OS sürümlerini etkilemez. Junos OS Evolved: * 22.3R1-EVO ile 23.2R2-S7-EVO arası; * 23.4 ile 23.4R2-S8-EVO arası. Bu sorun, 22.3R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilemez.