CVE-2026-21912

Juniper Networks Junos OS'un MX10k Serisi üzerindeki FPC Ethernet aygıt yazılımı istatistiklerini toplama yönteminde bulunan bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu (Race Condition) zafiyeti, 'show system firmware' CLI komutunu çalıştıran yerel ve düşük yetkili bir saldırganın, bir LC480 veya LC2101 hat kartının sıfırlanmasına neden olmasına olanak tanır. LC480 veya LC2101 hat kartlarına sahip MX10k Serisi sistemlerde, 'show system firmware' CLI komutunun tekrarlı olarak çalıştırılması, hat kartının çökmesine ve yeniden başlamasına neden olabilir. Ek olarak, hat kartı çöktükten bir süre sonra chassisd de çökebilir ve yeniden başlayarak bir core dump oluşturabilir. Bu sorun şu MX10k Serisi Junos OS sürümlerini etkilemektedir: * 21.2R3-S10 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S9 arasındaki sürümler, * 22.2 ile 22.2R3-S7 arasındaki sürümler, * 22.4 ile 22.4R3-S6 arasındaki sürümler, * 23.2 ile 23.2R2-S2 arasındaki sürümler, * 23.4 ile 23.4R2-S3 arasındaki sürümler, * 24.2 ile 24.2R2 arasındaki sürümler.