CVE-2026-102087 in Junos OS
Zusammenfassung
von VulDB • 15.10.2026
Eine Schwachstelle vom Typ „Unvollständige Liste nicht zulässiger Eingaben“ im Routing-Protokoll-Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem unberechtigten, benachbarten Angreifer, einen Denial-of-Service (DoS) auszulösen.
Wenn in einer BGP-Traffic-Engineering-Szenario eine bestimmte, gültige, optionale, nicht-transitive BGP-Aktualisierung über eine etablierte BGP-Sitzung empfangen wird, stürzt RPD ab und startet automatisch neu, was zu Traffic-Beeinträchtigungen führt, bis das Routing wieder konvergiert ist.
Dieses Problem betrifft: Junos OS:
* Alle Versionen vor 23.2R2-S6; * 23.4-Versionen vor 23.4R2-S7; * 24.2-Versionen vor 24.2R2-S4; * 24.4-Versionen vor 24.4R2-S4; * 25.2-Versionen vor 25.2R1-S2, 25.2R2;
Junos OS Evolved: * Alle Versionen vor 23.2R2-S6-EVO; * 23.4-Versionen vor 23.4R2-S8.11-EVO; * 24.2-Versionen vor 24.2R2-S4-EVO; * 24.4-Versionen vor 24.4R2-S5-EVO; * 25.2-Versionen vor 25.2R1-S2-EVO, 25.2R2-EVO;
If you want to get best quality of vulnerability data, you may have to visit VulDB.