CVE-2026-101986

Podatność polegająca na niesprawdzaniu wartości zwracanej w module DNS systemu Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Jeśli urządzenie SRX skonfigurowane do przetwarzania DNS otrzyma specjalnie sformatowane żądanie DNS, proces flowd ulegnie awarii i uruchomi się ponownie, co powoduje przerwanie usługi do czasu odzyskania procesu. Problem dotyczy Junos OS na serii SRX w wersjach: 23.4 przed 23.4R2-S5, 24.2 przed 24.2R2-S1, 24.4 przed 24.4R2. Nie dotyczy wersji przed 23.4R1.

Podatność polegająca na podwójnym zwolnieniu pamięci (Double Free) w procesie przetwarzania przepływu (flowd) systemu Juniper Networks Junos OS na seriach SRX i MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Na wszystkich platformach SRX i MX, gdy podczas nawiązywania sesji TCP napotkana zostanie specyficzna sekwencja pakietów, dochodzi do podwójnego zwolnienia pamięci. Powoduje to awarię flowd i restart odpowiedniego FPC. Problem dotyczy Junos OS na seriach SRX i MX: wszystkie wersje przed 22.4R3-S7, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4, 24.2 przed 24.2R2.

W podatności CVE-2016-4924 występuje nieprawidłowe zarządzanie uprawnieniami w systemie Junos OS na vMX, co może pozwolić lokalnym użytkownikom bez uprawnień na dostęp do obrazów vMX lub vPFE oraz uzyskanie wrażliwych informacji, takich jak prywatne klucze kryptograficzne.

Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.

Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.

Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.

Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).

Podatność na przepełnienie bufora stosu w komponencie kmd systemu Junos OS na serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specyficzne pakiety oparte na certyfikatach IKE. Problem dotyczy systemu Junos OS na serii MX w wersjach przed 21.2R3-S11, od 21.4 przed 21.4R3-S12, od 22.2 przed 22.2R3-S8, od 22.3 przed 22.3R3-S5 oraz od 22.4 przed 22.4R3-S9.

Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.

Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.