CVE-2026-57024

SPC3 içeren MX ve SRX Serisi üzerinde çalışan Juniper Networks Junos OS'in IKE daemon (iked) bileşenindeki bir "Use of Multiple Resources with Duplicate Identifier" zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. VPN hizmeti için yapılandırılmış SPC3 içeren MX ve SRX cihazlarında, çok sayıda VPN müzakeresi başarısız olduğunda nihayetinde bir peer index rollover meydana gelir. Sonuç olarak, yeni eşlere halihazırda kullanımda olan indeks değerleri atanır ve iked işlemi tekrarlayan şekilde çökmeye başlar. Bu durum, yeni VPN bağlantılarının kurulamamasına ve mevcutların anahtar yenileme (rekeying) işlemlerinin başarısız olmasına neden olur. Hizmeti geri yüklemek için sistemin yeniden başlatılması gerekir. İndeks değerinin izlenemediğini, bu nedenle müşterilerin tünel açılma ve kapanma olaylarını izlemesi gerektiğini; uzun bir süre boyunca çok fazla olay gerçekleşirse bu sorunun ortaya çıkma olasılığının arttığını lütfen unutmayın. Bu soruna maruz kalmak için sistemin (etkilenmeyen kmd yerine) iked çalıştırması gerekir; bu durum şu komutla doğrulanabilir: user@host> show system processes extensive | match "KMD|IKED" Bu sorun, SPC3 içeren MX ve SRX Serisi üzerindeki şu Junos OS sürümlerini etkiler: * 23.2R2-S7 öncesindeki tüm sürümler, * 23.4R2-S6 öncesindeki 23.4 sürümleri, * 24.2R2-S3 öncesindeki 24.2 sürümleri, * 24.4R2-S4 öncesindeki 24.4 sürümleri, * 25.2R1-S1 öncesindeki 25.2 sürümleri.