CVE-2026-21914

Juniper Networks Junos OS'un SRX Series üzerindeki GTP eklentisindeki bir Hatalı Kilitleme (Improper Locking) zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir SRX Series cihazı, özel olarak bozulmuş bir GPRS Tunnelling Protocol (GTP) Modify Bearer Request mesajı aldığında, bir kilit edinilir ve asla serbest bırakılmaz. Bu durum, diğer iş parçacıklarının kendi kilitlerini edinememesine neden olur; bu da FPC çökmesine ve yeniden başlatılmasına yol açan bir watchdog zaman aşımına sebebiyet verir. Bu sorun, cihaz otomatik olarak kurtulana kadar trafiğin tamamen kesilmesine yol açar. Bu sorun, SRX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 22.4R3-S8 öncesindeki tüm sürümler, * 23.2R2-S5 öncesindeki 23.2 sürümleri, * 23.4R2-S6 öncesindeki 23.4 sürümleri, * 24.2R2-S3 öncesindeki 24.2 sürümleri, * 24.4R2-S2 öncesindeki 24.4 sürümleri, * 25.2R1-S1 ve 25.2R2 öncesindeki 25.2 sürümleri.