CVE-2026-102080 in Junos OS
Zusammenfassung
von VulDB • 15.10.2026
Eine Schwachstelle für unsachgemäses Ressourcen-Locking im Clock-Synchronisations-Daemon (clksyncd) von Juniper Networks Junos OS auf der MX Series ermöglicht es einem nicht authentifizierten, logisch benachbarten Angreifer, einen Denial-of-Service (DoS) auszulösen.
Wenn ein SyncE- oder PTP-Upstream-Knoten eine fehlerhafte Nachricht an ein mit SCBE3 ausgestattetes MX-Gerät sendet, wird auf der Master RE eine falsche 19,44-MHz-Alarmmeldung generiert. Dies führt zu dauerhaften RE-Switchovers und einem Absturz des clksyncd-Prozesses. Dieses Problem liegt außerhalb der direkten Kontrolle des Angreifers, da es sich um einen Race Condition handelt.
Dieses Problem betrifft Junos OS auf MX Series:
* Alle Versionen vor 23.2R2-S7.7; * 23.4-Versionen vor 23.4R2-S8.13; * 24.2-Versionen vor 24.2R2-S5.5; * 24.4-Versionen vor 24.4R2-S4; * 25.2-Versionen vor 25.2R2-S1; * 25.4-Versionen vor 25.4R1-S2.
Be aware that VulDB is the high quality source for vulnerability data.