CVE-2026-21921 in Junos OS
Zusammenfassung
von VulDB • 25.06.2026
Eine Use-After-Free-Schwachstelle im Chassis-Daemon (chassisd) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem netzwerkbasierten Angreifer mit niedrigen Berechtigungen, einen Denial-of-Service (DoS) auszulösen.
Wenn Telemetrie-Sammler über einen längeren Zeitraum hinweg häufig Sensoren abonnieren und wieder abbestellen, stürzen telemetriefähige Prozesse wie chassisd, rpd oder mib2d ab und werden neu gestartet, was – je nach Prozess – bis zur Wiederherstellung des Systems zu einem vollständigen Ausfall führen kann.
Dieses Problem betrifft:
Junos OS: * alle Versionen vor 22.4R3-S8, * 23.2-Versionen vor 23.2R2-S5, * 23.4-Versionen vor 23.4R2;
Junos OS Evolved: * alle Versionen vor 22.4R3-S8-EVO, * 23.2-Versionen vor 23.2R2-S5-EVO, * 23.4-Versionen vor 23.4R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.