p PatchFirst

CVE-2026-101981

CVE-2026-101981 · Junos OS and Junos OS Evolved: An adjacent LDP peer causes routing-engine compromise when LDP is enabled

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent LDP peer to cause an rpd crash or execute arbitrary code via a malformed LDP Label Mapping message.

CVSS 8.7 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • junos os

    Softwareversionen
    • ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • junos os evolved

    Softwareversionen
    • ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
    • 23.4X100: Betroffen (custom)
    • ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
    • ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)

    Auf 24.2R2-S5.6-EVO aktualisieren

Originalquellen

Prüfen Sie Ihren Server →