p PatchFirst

CVE-2026-101992

CVE-2026-101992 · Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when automatic VPLS site ID is used

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An Improper Input Validation vulnerability in the routing protocol daemon (rpd) process of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP peer to cause an rpd crash via a BGP VPLS signaling update.

CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • junos os

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2: Betroffen (custom)

    Auf 23.2R2-S7.7 aktualisieren

  • junos os evolved

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
    • 23.4X100: Betroffen (custom)
    • ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
    • ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)

    Auf 23.2R2-S7.7-EVO aktualisieren

Originalquellen

Prüfen Sie Ihren Server →