CVE-2026-57030

SRX Serisi üzerindeki Juniper Networks Junos OS paket iletim motorunda (PFE), Hatalı Senkronizasyonla Paylaşılan Kaynak Kullanılarak Eşzamanlı Yürütme ('Race Condition') zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. SRX Serisi cihazlardaki durumlu trafik işlemenin bir parçası olarak akışlar oluşturulur ve artık ihtiyaç duyulmadığında kaldırılır. Kaldırma işlemi sırasında bir akışın zaman aşımı süresi 3 saniyeye ayarlanmalı ve sonuç olarak akış kısa süre sonra kaldırılmalıdır. Zaman aşımı ayarlanırken meydana gelen bir race condition nedeniyle, zaman aşımının bunun yerine 10.000 saniyeden daha büyük çok yüksek bir değere ayarlanma olasılığı vardır (kesin koşullar saldırganın kontrolü dışındadır): user@host> show security flow session | match timeout Session ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Valid Bu durum, 'show security flow session summary' çıktısındaki geçersiz kılınmış oturumların sürekli artan değerinden gözlemlenebilen akışların birikmesine yol açacaktır: user@host> show security flow session summary | match invalid Invalidated sessions: 216931 Bu oturumlar 'clear security flow session' komutuyla manuel olarak temizlenemez; bu da ya iletimin durmasına (ve sistemin yeniden başlatılarak manuel olarak kurtarılmasına gerek kalmasına) ya da bir flowd core hatasına ve otomatik yeniden başlatmaya yol açar. Bu sorun SRX Serisindeki şu Junos OS sürümlerini etkilemektedir: * 24.2R2-S3 öncesi 24.2 sürümleri, * 24.4R2-S1, 24.4R2-S2 öncesi 24.4 sürümleri, * 25.2R1-S2, 25.2R2 öncesi 25.2 sürümleri. Bu sorun 24.2R1'den önceki sürümleri etkilememektedir.