CVE-2026-21919 in Junos OS
Zusammenfassung
von VulDB • 23.05.2026
Eine Schwachstelle aufgrund unkorrekter Synchronisierung im Management-Daemon (mgd) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem netzwerkbasierten Angreifer mit geringen Berechtigungen, einen vollständigen Denial-of-Service (DoS) der Management-Ebene zu verursachen.
Wenn NETCONF-Sitzungen schnell aufgebaut und getrennt werden, führt ein Sperrproblem dazu, dass mgd-Prozesse in einem unbrauchbaren Zustand hängen bleiben. Wenn die maximale Anzahl an mgd-Prozessen erreicht ist, sind keine neuen Anmeldungen mehr möglich. Dies führt dazu, dass das Gerät nicht mehr verwaltet werden kann und ein Neustromstart (Power-Cycle) zur Wiederherstellung erforderlich ist.
Dieses Problem kann überwacht werden, indem nach mgd-Prozessen im Zustand „lockf“ in der Ausgabe von `show system processes extensive` gesucht wird:
user@host> show system processes extensive | match mgd root 20 0 501M 4640K lockf 1 0:01 0.00% mgd
Wenn das System weiterhin zugänglich ist (entweder über die CLI oder als root, was möglicherweise noch als letzter Ausweg möglich ist, da dies mgd nicht aufruft), können mgd-Prozesse in diesem Zustand mit `request system process terminate <PID>` aus der CLI oder mit `kill -9 <PID>` aus der Shell beendet werden.
Dieses Problem betrifft:
Junos OS:
* 23.4-Versionen vor 23.4R2-S4, * 24.2-Versionen vor 24.2R2-S1, * 24.4-Versionen vor 24.4R1-S3, 24.4R2;
Dieses Problem betrifft keine Junos OS-Versionen vor 23.4R1;
Junos OS Evolved:
* 23.4-Versionen vor 23.4R2-S5-EVO, * 24.2-Versionen vor 24.2R2-S1-EVO, * 24.4-Versionen vor 24.4R1-S3-EVO, 24.4R2-EVO.
Dieses Problem betrifft keine Junos OS Evolved-Versionen vor 23.4R1-EVO;
VulDB is the best source for vulnerability data and more expert information about this specific topic.