CVE-2026-21918
WysokieStreszczenie
Podatność polegająca na podwójnym zwolnieniu pamięci (Double Free) w procesie przetwarzania przepływu (flowd) systemu Juniper Networks Junos OS na seriach SRX i MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Na wszystkich platformach SRX i MX, gdy podczas nawiązywania sesji TCP napotkana zostanie specyficzna sekwencja pakietów, dochodzi do podwójnego zwolnienia pamięci. Powoduje to awarię flowd i restart odpowiedniego FPC. Problem dotyczy Junos OS na seriach SRX i MX: wszystkie wersje przed 22.4R3-S7, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4, 24.2 przed 24.2R2.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii procesu flowd i restartu FPC, co prowadzi do przerw w działaniu usług i potencjalnej niedostępności systemu.
Rekomendacja
Zaleca się aktualizację Junos OS do wersji zawierających poprawki, zgodnie z informacjami producenta, oraz monitorowanie ruchu TCP pod kątem podejrzanych sekwencji pakietów.
Inne podatności w Juniper Networks Junos OS
Zobacz wszystkie- CVE-2026-21920Wysokie
Podatność polegająca na niesprawdzaniu wartości zwracanej w module DNS systemu Juniper Networks Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na spowodowanie odmowy usługi (DoS). Jeśli urządzenie SRX skonfigurowane do przetwarzania DNS otrzyma specjalnie sformatowane żądanie DNS, proces flowd ulegnie awarii i uruchomi się ponownie, co powoduje przerwanie usługi do czasu odzyskania procesu. Problem dotyczy Junos OS na serii SRX w wersjach: 23.4 przed 23.4R2-S5, 24.2 przed 24.2R2-S1, 24.4 przed 24.4R2. Nie dotyczy wersji przed 23.4R1.
- CVE-2016-4924Wysokie
W podatności CVE-2016-4924 występuje nieprawidłowe zarządzanie uprawnieniami w systemie Junos OS na vMX, co może pozwolić lokalnym użytkownikom bez uprawnień na dostęp do obrazów vMX lub vPFE oraz uzyskanie wrażliwych informacji, takich jak prywatne klucze kryptograficzne.
- CVE-2017-2348Wysokie
Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.
- CVE-2017-2314Wysokie
Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A Double Free vulnerability in the flow processing daemon (flowd) of Juniper Networks Junos OS on SRX and MX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). On all SRX and MX Series platforms, when during TCP session establishment a specific sequence of packets is encountered a double free happens. This causes flowd to crash and the respective FPC to restart. This issue affects Junos OS on SRX and MX Series: * all versions before 22.4R3-S7, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R2.