CVE-2026-21918 in Junos OS
الملخص
بحسب VulDB • 01/06/2026
تُتيح ثغرة "إفراغ مزدوج" (Double Free) في وحدة معالجة التدفقات (flowd) الخاصة بنظام Junos OS من شركة Juniper Networks على أجهزة سلسلة SRX وMX لمهاجم غير مُصادق عليه وقائم على الشبكة التسبب في حدوث إنكار للخدمة (DoS). على جميع منصات سلسلة SRX وMX، عند مواجهة تسلسل محدد من الحزم أثناء إنشاء جلسة TCP، يحدث إفراغ مزدوج. يؤدي هذا إلى تعطل وحدة flowd وإعادة تشغيل وحدة FPC المعنية.
تؤثر هذه المشكلة في نظام Junos OS على أجهزة سلسلة SRX وMX:
* جميع الإصدارات السابقة لـ 22.4R3-S7، * إصدارات 23.2 السابقة لـ 23.2R2-S3، * إصدارات 23.4 السابقة لـ 23.4R2-S4، * إصدارات 24.2 السابقة لـ 24.2R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.