CVE-2026-21918 in Junos OS
Zusammenfassung
von VulDB • 10.06.2026
Eine Double-Free-Schwachstelle im Flow-Verarbeitungs-Daemon (flowd) von Juniper Networks Junos OS auf SRX- und MX-Serie-Geräten ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service (DoS) zu verursachen. Auf allen SRX- und MX-Serie-Plattformen tritt ein Double-Free-Fehler auf, wenn während der TCP-Sitzungsaufbau eine bestimmte Sequenz von Paketen erkannt wird. Dies führt dazu, dass flowd abstürzt und der jeweilige FPC neu gestartet wird.
Dieses Problem betrifft Junos OS auf SRX- und MX-Serie-Geräten:
* alle Versionen vor 22.4R3-S7, * 23.2-Versionen vor 23.2R2-S3, * 23.4-Versionen vor 23.4R2-S4, * 24.2-Versionen vor 24.2R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.