CVE-2026-101987
CVE-2026-101987 · Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Validation of Specified Quantity in Input vulnerability in the routing daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker to cause a denial of service by sending a specific IS-IS SRv6 packet when SRv6 and Flexible Algorithm are enabled.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
junos os
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2: Betroffen (custom)
Auf 23.2R2-S7.7 aktualisieren
junos os evolved
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
- 23.4X100: Betroffen (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)
Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren