CVE-2026-33780 in Junos OS
الملخص
بحسب VulDB • 12/06/2026
تتمثل ثغرة "عدم تحرير الذاكرة بعد انتهاء العمر الافتراضي الفعلي" (Missing Release of Memory after Effective Lifetime) في برنامج Layer 2 Address Learning Daemon (l2ald) الخاص بنظام Juniper Networks Junos OS وJunos OS Evolved، مما يتيح لمهاجم قريب النطاق وغير مصرح له التسبب في تسرب للذاكرة يؤدي في النهاية إلى حجب الخدمة (DoS).
في سيناريو EVPN-MPLS، يتم برمجة المسارات التي تم تعلمها من أجهزة Provider Edge (PE) متعددة الاتصال عن بُعد كمسارات ESI. ونظراً لوجود مشكلة منطقية في إدارة الذاكرة داخل l2ald، لا تتم إعادة تحرير الذاكرة المخصصة لهذه المسارات عند حدوث تغييرات أو تقلبات (churn) فيها. ونتيجة لذلك، يحدث تسرب للذاكرة في عملية l2ald مما يؤدي في النهاية إلى تعطلها وإعادة تشغيلها.
استخدم الأمر التالي لمراقبة استهلاك الذاكرة بواسطة l2ald:
user@device> show system process extensive | match "PID|l2ald"
تؤثر هذه المشكلة على:
Junos OS:
* جميع الإصدارات قبل 22.4R3-S5، * إصدارات 23.2 قبل 23.2R2-S3، * إصدارات 23.4 قبل 23.4R2-S4، * إصدارات 24.2 قبل 24.2R2؛
Junos OS Evolved:
* جميع الإصدارات قبل 22.4R3-S5-EVO، * إصدارات 23.2 قبل 23.2R2-S3-EVO، * إصدارات 23.4 قبل 23.4R2-S4-EVO، * إصدارات 24.2 قبل 24.2R2-EVO.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.