CVE-2026-34019
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w protokole BFD (Bidirectional Forwarding Detection) skonfigurowanym w statycznych i dynamicznych protokołach routingu powoduje, że nieokreślony ruch sieciowy zatrzymuje przetwarzanie pakietów BFD przez moduł TMM (Traffic Management Microkernel). Prowadzi to do przełączenia awaryjnego skonfigurowanego protokołu routingu.
Ocena ryzyka
Ryzyko polega na przerwaniu ciągłości działania protokołów routingu, co może skutkować nieplanowanym przełączeniem awaryjnym i potencjalną utratą dostępności usług sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji, która zawiera poprawkę dla CVE-2026-34019, oraz monitorowanie komunikatów producenta w celu uzyskania szczegółowych informacji o łatce.
Inne podatności w Traffic Management Microkernel (TMM)
Zobacz wszystkie- CVE-2026-42920Wysokie
Podczas konfiguracji profilu SSL klienta z włączoną opcją Allow Dynamic Record Sizing na serwerze wirtualnym UDP, nieujawniony ruch może spowodować zakończenie działania mikrojądra zarządzania ruchem (TMM).
- CVE-2026-42409Wysokie
Podatność CVE-2026-42409 dotyczy konfiguracji profilu HTTP/2 oraz iRule zawierającej komendy HTTP::redirect lub HTTP::respond na serwerze wirtualnym. Nieujawnione żądania mogą prowadzić do zakończenia procesu Traffic Management Microkernel (TMM).
Oryginalny opis (angielski, źródło NVD)
When Bidirectional Forwarding Detection (BFD) is configured in Static and Dynamic routing protocols, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to stop processing BFD packets and cause the configured routing protocol to fail over. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.