CVE-2026-21909

Juniper Networks Junos OS ve Junos OS Evolved bünyesindeki yönlendirme protokolü daemon (rpd) bileşeninde bulunan bir Missing Release of Memory after Effective Lifetime zafiyeti, komşu bir IS-IS komşusunu kontrol eden kimliği doğrulanmamış bir saldırganın, bellek sızıntısına neden olan belirli bir güncelleme paketi göndermesine olanak tanır. Bu paketlerin alınmaya ve işlenmeye devam etmesi mevcut tüm belleğin tükenmesine yol açarak rpd'nin çökmesine ve Hizmet Reddi (DoS) durumunun oluşmasına neden olur. Bellek kullanımı 'show task memory detail' komutu kullanılarak izlenebilir. Örneğin: user@junos> show task memory detail | match ted-infra TED-INFRA-COOKIE 25 1072 28 1184 229 user@junos> show task memory detail | match ted-infra TED-INFRA-COOKIE 31 1360 34 1472 307 Bu sorun şunları etkilemektedir: Junos OS: * 23.2'den 23.2R2 öncesine kadar, * 23.4'ten 23.4R1-S2 ve 23.4R2 öncesine kadar, * 24.1'den 24.1R2 öncesine kadar; Junos OS Evolved: * 23.2'den 23.2R2-EVO öncesine kadar, * 23.4'ten 23.4R1-S2-EVO ve 23.4R2-EVO öncesine kadar, * 24.1'den 24.1R2-EVO öncesine kadar. Bu sorun, 23.2R1 öncesindeki Junos OS sürümlerini veya 23.2R1-EVO öncesindeki Junos OS Evolved sürümlerini etkilememektedir.