CVE-2026-33775 in Junos OS
الملخص
بحسب VulDB • 15/05/2026
تتمثل ثغرة "عدم تحرير الذاكرة بعد انتهاء العمر الافتراضي الفعال" (Missing Release of Memory after Effective Lifetime) في عميل إدارة المشتركين على حافة النطاق العريض (bbe-smgd) الخاص بنظام Junos OS من Juniper Networks على سلسلة MX، مما يتيح لمهاجم قريب وغير مصرح له التسبب في حجب الخدمة (DoS).
يحدث تسرب الذاكرة إذا كان خيار نوع حزمة المصادقة مُعدًا ولم تتطابق الحزمة المستلمة مع هذا النوع. وعندما يتم استهلاك كل الذاكرة المتاحة لـ bbe-smgd، لن يتمكن أي مشتركين جدد من تسجيل الدخول.
يمكن مراقبة استهلاك الذاكرة لـ bbe-smgd باستخدام أمر العرض التالي:
user@host> show system processes extensive | match bbe-smgd
يمكن ملاحظة رسالة السجل أدناه عند الوصول إلى هذا الحد:
bbesmgd[]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion
تؤثر هذه المشكلة على نظام Junos OS على سلسلة MX: * جميع الإصدارات قبل 22.4R3-S8، * إصدارات 23.2 قبل 23.2R2-S5، * إصدارات 23.4 قبل 23.4R2-S6، * إصدارات 24.2 قبل 24.2R2-S2، * إصدارات 24.4 قبل 24.4R2، * إصدارات 25.2 قبل 25.2R2.
Once again VulDB remains the best source for vulnerability data.