CVE-2026-21911

Juniper Networks Junos OS Evolved'in Layer 2 Control Protocol Daemon (l2cpd) bileşenindeki bir Hatalı Hesaplama zafiyeti, kimlik doğrulaması yapmamış ağ komşusu bir saldırganın yönetim arayüzünü dalgalandırarak (flapping), etiket anahtarlamalı arayüzler (LSI) üzerinden yeni MAC adreslerinin öğrenilmesini durdurmasına ve aynı zamanda yoğun günlük kaydı oluşturarak yüksek CPU kullanımına yol açmasına izin verir. Sorun ortaya çıktığında aşağıdaki günlük mesajı oluşturulacaktır: op:1 flag:0x6 mac:xx:xx:xx:xx:xx:xx bd:2 ifl:13302 reason:0(REASON_NONE) i-op:6(INTRNL_OP_HW_FORCE_DELETE) status:10 lstatus:10 err:26(GETIFBD_VALIDATE_FAILED) err-reason 4(IFBD_VALIDATE_FAIL_EPOCH_MISMATCH) hw_wr:0x4 ctxsync:0 fwdsync:0 rtt-id:51 p_ifl:0 fwd_nh:0 svlbnh:0 event:- smask:0x100000000 dmask:0x0 mplsmask 0x1 act:0x5800 extf:0x0 pfe-id 0 hw-notif-ifl 13302 programmed-ifl 4294967295 pseudo-vtep underlay-ifl-idx 0 stack:GET_MAC, ALLOCATE_MAC, GET_IFL, GET_IFF, GET_IFBD, STOP, Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 21.4R3-S7-EVO öncesindeki tüm sürümler, * 22.2 ile 22.2R3-S4-EVO arasındaki sürümler, * 22.3 ile 22.3R3-S3-EVO arasındaki sürümler, * 22.4 ile 22.4R3-S2-EVO arasındaki sürümler, * 23.2 ile 23.2R2-S1-EVO arasındaki sürümler, * 23.4 ile 23.4R1-S2-EVO ve 23.4R2-EVO arasındaki sürümler.