CVE-2026-102051
CVE-2026-102051 · Junos OS and Junos OS Evolved: An attacker causes l2cpd memory exhaustion when LLDP fast receive processing is enabled
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause l2cpd memory exhaustion and Layer 2 control-plane disruption via LLDP traffic when fast receive processing is enabled.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
junos os
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2: Betroffen (custom)
Auf 23.2R2-S7.7 aktualisieren
junos os evolved
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
- 23.4X100: Betroffen (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)
Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren