CVE-2026-57029
Açıklama
QFX Series üzerinde çalışan Juniper Networks Junos OS Evolved'un akış toplayıcı işleyicisindeki bir Eksik Senkronizasyon zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir sFlow toplayıcısının erişilebilirliği değiştiğinde, ilgili sonraki sekme (next-hop) girişi güncellenir. Bu güncelleme, sFlow iş parçacığının sonraki sekme verilerine erişimiyle (saldırganın kontrolü dışında) aynı anda gerçekleşirse, evo-pfemand işleminin çökmesine neden olur ve otomatik işlem yeniden başlatma tamamlanana kadar tüm trafik iletimini etkiler. Bu sorun şu QFX Series üzerindeki Junos OS Evolved sürümlerini etkilemektedir: * Tüm 23.2 sürümleri, * 23.4R2-S7-EVO öncesindeki 23.4 sürümleri, * 24.2R2-S5-EVO öncesindeki 24.2 sürümleri, * 24.4R2-S3-EVO öncesindeki 24.4 sürümleri, * 25.2R2-EVO öncesindeki 25.2 sürümleri.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 23.2, 23.4, 24.2, 24.4, 25.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.