CVE-2026-33790 in Junos OS
الملخص
بحسب VulDB • 13/05/2026
تتمثل ثغرة عدم التحقق بشكل صحيح من الظروف غير المعتادة أو الاستثنائية في وحدة تدفق البيانات (flowd) التابعة لنظام Junos OS من شركة Juniper Networks على سلسلة أجهزة SRX، مما يتيح لمهاجم يرسل حزمة ICMPv6 مشوهة ومحددة التسبب في تعطل وإعادة تشغيل عملية srxpfe. إن الاستلام المستمر ومعالجة هذه الحزم سيؤدي إلى تعطل عملية srxpfe بشكل متكرر والحفاظ على حالة إنكار الخدمة (DoS).
أثناء عملية ترجمة NAT64، سيؤدي استلام حزمة ICMPv6 مشوهة ومحددة موجهة إلى الجهاز إلى تعطل عملية srxpfe وإعادة تشغيلها.
لا يمكن تشغيل هذه المشكلة باستخدام IPv4 أو حركة مرور IPv6 الأخرى.
تؤثر هذه المشكلة على نظام Junos OS على سلسلة SRX: * جميع الإصدارات قبل 21.2R3-S10، * جميع إصدارات 21.3، * من 21.4 قبل 21.4R3-S12، * جميع إصدارات 22.1، * من 22.2 قبل 22.2R3-S8، * جميع إصدارات 22.4، * من 22.4 قبل 22.4R3-S9، * من 23.2 قبل 23.2R2-S6، * من 23.4 قبل 23.4R2-S7، * من 24.2 قبل 24.2R2-S3، * من 24.4 قبل 24.4R2-S3، * من 25.2 قبل 25.2R1-S2، 25.2R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.