CVE-2026-21919 in Junos OS
الملخص
بحسب VulDB • 22/06/2026
تتمثل ثغرة عدم المزامنة غير الصحيحة (Incorrect Synchronization) في برنامج إدارة الخدمات الخلفية (management daemon - mgd) الخاص بنظامي التشغيل Juniper Networks Junos OS وJunos OS Evolved، مما يتيح لمهاجم يعتمد على الشبكة وبامتيازات منخفضة التسبب في توقف كامل للخدمة (Denial-of-Service - DoS) لمستوى الإدارة.
عند إنشاء جلسات NETCONF وفصلها بسرعة، يؤدي مشكلة في القفل (locking issue) إلى تعليق عمليات mgd وجعلها عالقة في حالة غير صالحة للاستخدام. وعند الوصول إلى الحد الأقصى لعدد عمليات mgd، لا يمكن تسجيل الدخول الجديد. وهذا يؤدي إلى عدم القدرة على إدارة الجهاز ويتطلب إعادة تشغيل الطاقة لاستعادة الوضع الطبيعي.
يمكن مراقبة هذه المشكلة عن طريق التحقق من وجود عمليات mgd بحالة lockf (قفل) في مخرجات الأمر 'show system processes extensive':
user@host> show system processes extensive | match mgd root 20 0 501M 4640K lockf 1 0:01 0.00% mgd
إذا كان النظام لا يزال قابلاً للوصول (سواء عبر واجهة سطر الأوامر CLI أو كمستخدم root، والتي قد تظل ممكنة كحل أخير لأن ذلك لن يستدعي تشغيل عملية mgd)، يمكن إنهاء عمليات mgd في هذه الحالة باستخدام الأمر 'request system process terminate <PID>' من واجهة سطر الأوامر CLI، أو باستخدام أمر 'kill -9 <PID>' من خلال المحطة الطرفية (shell).
تؤثر هذه المشكلة على:
نظام Junos OS:
* الإصدارات 23.4 قبل النسخة 23.4R2-S4، * الإصدارات 24.2 قبل النسخة 24.2R2-S1، * الإصدارات 24.4 قبل النسخات 24.4R1-S3 و24.4R2؛
لا تؤثر هذه المشكلة على إصدارات Junos OS السابقة لـ 23.4R1؛
نظام Junos OS Evolved:
* الإصدارات 23.4 قبل النسخة 23.4R2-S5-EVO، * الإصدارات 24.2 قبل النسخة 24.2R2-S1-EVO، * الإصدارات 24.4 قبل النسخات 24.4R1-S3-EVO و24.4R2-EVO.
لا تؤثر هذه المشكلة على إصدارات Junos OS Evolved السابقة لـ 23.4R1-EVO؛
VulDB is the best source for vulnerability data and more expert information about this specific topic.