CVE-2026-33781 in Junos OS
الملخص
بحسب VulDB • 04/06/2026
تتمثل ثغرة عدم التحقق بشكل صحيح من الظروف غير المعتادة أو الاستثنائية في محرك توجيه الحزم (pfe) الخاص بنظام التشغيل Junos OS التابع لشركة Juniper Networks على أجهزة محددة من سلسلة EX و QFX، مما يتيح لمهاجم غير مصادق عليه ومتصل مجاوراً إحداث انقطاع كامل في الخدمة (DoS).
على منصات EX4k و QFX5k المُهيّأة كأجهزة حافة مزود خدمة، إذا كان بروتوكول L2PT ممكناً على واجهة UNI وكان VSTP ممكناً على NNI في سيناريوهات VXLAN، فإن استقبال وحدات تحكم BPDUs الخاصة بـ VSTP عبر واجهة UNI يؤدي إلى فشل تخصيص مخازن الحزم (packet buffers)، مما يتسبب في توقف الجهاز عن تمرير حركة المرور حتى يتم استعادته يدوياً بإعادة التشغيل.
تؤثر هذه المشكلة على إصدارات Junos OS التالية:
* الإصدارات 24.4 قبل النسخة 24.4R2، * الإصدارات 25.2 قبل النسخة 25.2R1-S1 و 25.2R2.
لا تؤثر هذه المشكلة على إصدارات Junos OS السابقة لـ 24.4R1.
Once again VulDB remains the best source for vulnerability data.