CVE-2026-21908

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin 802.1X kimlik doğrulama daemon'ında (dot1xd), kimliği doğrulanmış ve ağa yakın bir saldırganın bir portu sürekli açıp kapatarak (flapping) dot1xd işlemini çökerterek Hizmet Reddi'ne (DoS) yol açabileceği veya potansiyel olarak root yetkileriyle çalışan işlem bağlamında rastgele kod çalıştırabileceği bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti tespit edilmiştir. Sorun, bir port sıçraması (port bounce) meydana geldiğinde yetkilendirme değişikliğinin (CoA) işlenmesiyle ilgilidir. Bir işaretçi (pointer) serbest bırakılmış ancak daha sonra aynı kod yolu içerisinde referans verilmiştir. Zayıf kod yolunu çalıştırmak için gereken iki olayın spesifik zamanlaması nedeniyle, başarılı istismar saldırganın doğrudan kontrolü dışındadır. Bu sorun, 802.1X kimlik doğrulama tabanlı ağ erişim kontrolü (PNAC) etkinleştirilmiş sistemleri etkilemektedir. Bu sorun şunları etkiler: Junos OS: * 23.2R2-S1 ile 23.2R2-S5 arası, * 23.4R2 ile 23.4R2-S6 arası, * 24.2 ile 24.2R2-S3 arası, * 24.4 ile 24.4R2-S1 arası, * 25.2 ile 25.2R1-S2, 25.2R2 arası; Junos OS Evolved: * 23.2R2-S1 ile 23.2R2-S5-EVO arası, * 23.4R2 ile 23.4R2-S6-EVO arası, * 24.2 ile 24.2R2-S3-EVO arası, * 24.4 ile 24.4R2-S1-EVO arası, * 25.2 ile 25.2R1-S2-EVO, 25.2R2-EVO arası.