CVE-2026-33782
Açıklama
Juniper Networks Junos OS'un MX Serisi üzerindeki DHCP daemon (jdhcpd) bileşeninde bulunan bir "Missing Release of Memory after Effective Lifetime" zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın bellek sızıntısına yol açmasına ve bunun sonucunda tam bir Hizmet Reddi (DoS) durumunun oluşmasına izin verir. PPPoE üzerinden DHCPv6 veya Aktif kira sorgusu ya da Toplu kira sorgusu senaryosuyla VLAN üzerinden DHCPv6 kullanımında, her abone çıkışı küçük miktarda bellek sızıntısına neden olur. Mevcut tüm bellek tüketildiğinde, jdhcpd çökecek ve yeniden başlayacaktır; bu durum, işlem kurtarılana kadar hizmetin tamamen etkilenmesine yol açar. jdhcpd bellek kullanımı şu komutla izlenebilir: user@host> show system processes extensive | match jdhcpd Bu sorun aşağıdaki Junos OS sürümlerini etkilemektedir: * 22.4R3-S1 öncesindeki tüm sürümler, * 23.2R2 öncesindeki 23.2 sürümleri, * 23.4R2 öncesindeki 23.4 sürümleri.
Nasıl düzeltilir
- juniper junos22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.