CVE-2026-33790

Juniper Networks Junos OS'un SRX Series üzerindeki akış demonunda (flowd) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyeti, özel olarak oluşturulmuş hatalı bir ICMPv6 paketi gönderen bir saldırganın srxpfe işleminin çökmesine ve yeniden başlamasına neden olmasına olanak tanır. Bu paketlerin alınmaya ve işlenmeye devam etmesi, srxpfe işlemini tekrar tekrar çökertecek ve Hizmet Reddi (DoS) durumunun sürmesine yol açacaktır. NAT64 çevirisi sırasında, cihaza yönelik özel olarak oluşturulmuş hatalı bir ICMPv6 paketinin alınması, srxpfe işleminin çökmesine ve yeniden başlamasına neden olur. Bu sorun IPv4 veya diğer IPv6 trafiği kullanılarak tetiklenemez. Bu sorun SRX Series üzerindeki şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S10 öncesindeki tüm sürümler, * 21.3'ün tüm sürümleri, * 21.4 ile 21.4R3-S12 arasındaki sürümler, * 22.1'in tüm sürümleri, * 22.2 ile 22.2R3-S8 arasındaki sürümler, * 22.4'ün tüm sürümleri, * 22.4 ile 22.4R3-S9 arasındaki sürümler, * 23.2 ile 23.2R2-S6 arasındaki sürümler, * 23.4 ile 23.4R2-S7 arasındaki sürümler, * 24.2 ile 24.2R2-S3 arasındaki sürümler, * 24.4 ile 24.4R2-S3 arasındaki sürümler, * 25.2 ile 25.2R1-S2 ve 25.2R2 arasındaki sürümler.