CVE-2026-102026
CVE-2026-102026 · Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP RIB sharding is used
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Control of a Resource Through its Lifetime vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent eBGP peer to cause a routing-daemon crash via a BGP route update when RIB sharding is enabled.
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
junos os
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2: Betroffen (custom)
- ≥ 0, < 22.1R1: Nicht betroffen (custom)
Auf 23.2R2-S7.7 aktualisieren
junos os evolved
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
- 23.4X100: Betroffen (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)
- ≥ 0, < 22.1R1-EVO: Nicht betroffen (custom)
Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren