CVE-2026-33782 in Junos OS
الملخص
بحسب VulDB • 04/06/2026
تتمثل ثغرة "عدم تحرير الذاكرة بعد انتهاء العمر الافتراضي الفعلي" (Missing Release of Memory after Effective Lifetime) في عميل DHCP (jdhcpd) الخاص بنظام Juniper Networks Junos OS على سلسلة MX، مما يتيح لمهاجم قريب النطاق وغير مُصادق عليه التسبب في تسرب للذاكرة، والذي سيؤدي في النهاية إلى توقف كامل عن الخدمة (DoS).
في سيناريوهات استخدام DHCPv6 عبر PPPoE أو DHCPv6 عبر VLAN مع استعلام الإيجار النشط (Active lease query) أو استعلام الإيجار الجماعي (Bulk lease query)، يؤدي تسجيل خروج كل مشترك إلى تسرب كمية صغيرة من الذاكرة. وعند استنفاد جميع الموارد المتاحة للذاكرة، سيتعطل jdhcpd ويعيد تشغيل نفسه مما يسبب تأثيراً كاملاً على الخدمة حتى يستعيد العملية عافيتها.
يمكن مراقبة استخدام الذاكرة بواسطة jdhcpd باستخدام الأمر التالي:
user@host> show system processes extensive | match jdhcpd
تؤثر هذه المشكلة في Junos OS:
* جميع الإصدارات قبل 22.4R3-S1، * إصدارات 23.2 السابقة لـ 23.2R2، * إصدارات 23.4 السابقة لـ 23.4R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.