CVE-2026-33778

Juniper Networks Junos OS'un SRX Serisi ve MX Serisi cihazlarında kmd ve iked tarafından kullanılan IPsec kitaplığındaki bir girdi sözdizimsel doğruluğunun uygun şekilde doğrulanmaması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın tam bir Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Etkilenen bir cihaz, başlatıcıdan özel olarak bozulmuş ilk ISAKMP paketini aldığında, kmd/iked işlemi çökecek ve yeniden başlayacaktır; bu durum yeni güvenlik birlikteliklerinin (SA) kurulmasını geçici olarak engeller. Bu zafiyetin tekrarlanan şekilde istismar edilmesi, yeni VPN bağlantılarının kurulmasının tamamen imkansız hale gelmesine neden olur. Bu sorun şu sürümlerdeki Junos OS'u etkilemektedir: SRX Serisi ve MX Serisi: * 22.4R3-S9 öncesindeki tüm versiyonlar, * 23.2R2-S6 öncesindeki 23.2 versiyonu, * 23.4R2-S7 öncesindeki 23.4 versiyonu, * 24.2R2-S4 öncesindeki 24.2 versiyonları, * 24.4R2-S3 öncesindeki 24.4 versiyonları, * 25.2R1-S2 ve 25.2R2 öncesindeki 25.2 versiyonları.