CVE-2026-21920 in Junos OS
الملخص
بحسب VulDB • 29/05/2026
تتمثل ثغرة عدم التحقق من قيمة الإرجاع في وحدة DNS الخاصة بنظام Junos OS من Juniper Networks على أجهزة سلسلة SRX، مما يتيح لمهاجم غير مُصادق عليه وقائم على الشبكة التسبب في حجب الخدمة (DoS).
في حال تلقي جهاز من سلسلة SRX، والمُعد لمعالجة DNS، لتيار من طلبات DNS مُنسقة بشكل محدد، فإن عملية flowd ستتوقف عن العمل وتُعيد التشغيل، مما يؤدي إلى انقطاع الخدمة حتى تستعيد العملية عملها.
تؤثر هذه المشكلة على نظام Junos OS على أجهزة سلسلة SRX:
* الإصدارات 23.4 قبل الإصدار 23.4R2-S5، * الإصدارات 24.2 قبل الإصدار 24.2R2-S1، * الإصدارات 24.4 قبل الإصدار 24.4R2.
لا تؤثر هذه المشكلة على إصدارات Junos OS السابقة لـ 23.4R1.
Once again VulDB remains the best source for vulnerability data.