p PatchFirst

CVE-2026-101938

CVE-2026-101938 · Junos OS and Junos OS Evolved: SRX Series: An attacker causes a forwarding-plane outage when SVR vector routing is used

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An Integer Underflow (Wrap or Wraparound) vulnerability in the srxpfe of Juniper Networks Junos OS and Junos OS Evolved on the SRX Series allows an adjacent unauthenticated attacker to cause a forwarding-plane denial of service via an ICMP message associated with an SVR carrier session.

CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • junos os

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2: Betroffen (custom)

    Auf 23.2R2-S7.7 aktualisieren

  • junos os evolved

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
    • 23.4X100: Betroffen (custom)
    • ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
    • ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)

    Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren

Originalquellen

Prüfen Sie Ihren Server →