CVE-2026-102184
CVE-2026-102184 · Junos OS and Junos OS Evolved: A malformed EVPN SRv6 route causes an rpd crash
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Improper Validation of Specified Quantity in Input vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos Evolved platforms allows a configured EVPN signaling peer to cause an rpd crash via a malformed SRv6 structure carried in an EVPN route update. The result is a denial of service affecting routing adjacencies.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
junos os
- Versiones
- ≥ 23.4, < 23.4R2-S8.13: Afectada (custom)
- ≥ 24.2, < 24.2R2-S5.5: Afectada (custom)
- ≥ 24.4, < 24.4R2-S5: Afectada (custom)
- ≥ 25.2, < 25.2R2-S2: Afectada (custom)
- ≥ 25.4, < 25.4R1-S3: Afectada (custom)
- ≥ 26.2, < 26.2R1-S2: Afectada (custom)
Sin corrección publicada
junos os evolved
- Versiones
- ≥ 23.4, < 23.4R2-S8.11-EVO: Afectada (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Afectada (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Afectada (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Afectada (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Afectada (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Afectada (custom)
- ≥ 23.4X100, < 26.2R1-S2-EVO: Afectada (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Afectada (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Afectada (custom)
Actualiza a 26.2R1-S2-EVO