CVE-2026-57027
Açıklama
Belirli EX Series cihazlardaki Juniper Networks Junos OS'in paket yönlendirme motorunda (pfe), etkili ömür sonrası bellek serbest bırakılmaması (Missing Release of Memory after Effective Lifetime) zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. EX4100 Series veya EX4400 Series cihazlarla bir Sanal Şasi (Virtual Chassis - VC) senaryosunda sFlow yapılandırıldığında, bir VC üyesi üzerinden alınan ve başka bir üye üzerinden gönderilen çoklu yayın (multicast) trafiği, bellek sızıntısına ve nihayetinde bir FPC çökmesine ve yeniden başlatılmasına neden olur. Sızıntı, şu komutun çıktısındaki tampon değerlerinin sürekli artışı izlenerek takip edilebilir: user@host> show chassis fpc Bu sorun, EX4100 Series ve EX4400 üzerindeki aşağıdaki Junos OS sürümlerini etkilemektedir: * 23.2R2-S7 öncesindeki tüm sürümler, * 23.4R2-S7 öncesindeki 23.4 sürümleri, * 24.2R2-S4 öncesindeki 24.2 sürümleri, * 24.4R2 öncesindeki 24.4 sürümleri.
Nasıl düzeltilir
- juniper junos23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 23.2, 23.2, 23.4, 24.2, 24.4 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.