CVE-2026-102185
WysokieCVSS 7.5Streszczenie
Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.
Ocena ryzyka
Możliwa niedostępność usług routingu spowodowana przez zdalnego atakującego, co wpływa na ciągłość działania sieci.
Rekomendacja
Zaktualizować Junos OS do wersji zawierającej poprawkę oraz rozważyć ograniczenie konfiguracji EVPN multihoming z wyborem designated-forwarder opartym na preferencji.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-33798Wysokie
Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.
- CVE-2026-33795Wysokie
Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.
- CVE-2026-103994Wysokie
Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.
- CVE-2026-103993Średnie
Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.
- CVE-2026-102184Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.
- CVE-2026-102183Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.
- CVE-2026-102180Wysokie
Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.
- CVE-2026-102179Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.
- CVE-2026-102177Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.
- CVE-2026-102176Wysokie
Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.
Oryginalny opis (angielski, źródło NVD)
A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote network attacker to cause a denial of service via EVPN multihoming with preference-based designated-forwarder election.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS