CVE-2026-33800

Juniper Networks Junos OS'un MX Serisi üzerindeki Packet Forwarding Engine (pfe) bileşeninde bulunan bir Denetlenmemiş Girdi Döngü Koşulu (Unchecked Input for Loop Condition) zafiyeti, kimlik doğrulaması yapmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Micro-BFD oturum dalgalanmaları, PFEMAN tarafından işlenmek üzere kuyruğa alınan ilgili yukarı/aşağı olayları oluşturur. Özellikle locality-bias yapılandırılmış bir Virtual-Chassis (VC) senaryosunda, her bir olayın işlenmesi önemli miktarda zaman alır. Bu oturumlar dalgalanmaya devam ederse yeni olaylar sürekli eklenir ve buna bağlı olarak PFEMAN bu olayların işlenmesini asla tamamlayamaz. Bu durum, PFEMAN watchdog zamanlayıcısının sona ermesiyle sonuçlanır; bu da FPC'nin çökmesine ve yeniden başlamasına neden olarak tam bir hizmet kesintisine yol açar. Bu sorun yalnızca MPC9 dahil olmak üzere daha eski MX serisi FPC'leri ile LC2101/2103 ve LC480'i etkiler. MPC10/11, LC4800/9600 ve MX304'ü etkilemez. Bu sorun MX Serisindeki şu Junos OS sürümlerini etkiler: * 23.2R2-S7 öncesindeki tüm sürümler, * 23.4R2-S8 öncesindeki 23.4 sürümleri, * 24.2R2-S4 öncesindeki 24.2 sürümleri, * 24.4R2-S3 öncesindeki 24.4 sürümleri, * 25.2R2 öncesindeki 25.2 sürümleri.