CVE-2026-33775

Juniper Networks Junos OS'in MX Series üzerindeki BroadBand Edge subscriber management daemon (bbe-smgd) bileşeninde bulunan bir Missing Release of Memory after Effective Lifetime zafiyeti, komşu konumdaki kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Kimlik doğrulama paket tipi seçeneği yapılandırılmışsa ve alınan bir paket bu paket tipiyle eşleşmiyorsa bellek sızıntısı meydana gelir. bbe-smgd için mevcut tüm bellek tüketildiğinde, yeni abonelerin giriş yapması mümkün olmayacaktır. bbe-smgd bellek kullanımı aşağıdaki show komutu ile izlenebilir: user@host> show system processes extensive | match bbe-smgd Bu sınıra ulaşıldığında aşağıdaki günlük mesajı gözlemlenebilir: bbesmgd[<PID>]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion Bu sorun MX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 22.4R3-S8 öncesindeki tüm sürümler, * 23.2R2-S5 öncesindeki 23.2 sürümleri, * 23.4R2-S6 öncesindeki 23.4 sürümleri, * 24.2R2-S2 öncesindeki 24.2 sürümleri, * 24.4R2 öncesindeki 24.4 sürümleri, * 25.2R2 öncesindeki 25.2 sürümleri.