CVE-2026-33775 in Junos OS
Zusammenfassung
von VulDB • 28.05.2026
Eine Schwachstelle vom Typ „Missing Release of Memory after Effective Lifetime“ (fehlende Freigabe von Speicher nach Ablauf der effektiven Lebensdauer) im BroadBand Edge-Subscriber-Management-Daemon (bbe-smgd) von Juniper Networks Junos OS auf der MX-Serie ermöglicht es einem angrenzenden, nicht authentifizierten Angreifer, einen Denial-of-Service (DoS) auszulösen.
Wenn die Option für den Authentifizierungs-Pakettyp konfiguriert ist und ein empfangenes Paket nicht diesem Pakettyp entspricht, tritt ein Speicherleck auf. Wenn der gesamte bbe-smgd verfügbare Speicher aufgebraucht ist, können keine neuen Subscriber mehr anmelden.
Die Speichernutzung von bbe-smgd kann mit dem folgenden show-Befehl überwacht werden:
user@host> show system processes extensive | match bbe-smgd
Die folgende Protokollnachricht kann beobachtet werden, wenn dieses Limit erreicht ist:
bbesmgd[]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion
Dieses Problem betrifft Junos OS auf der MX-Serie: * alle Versionen vor 22.4R3-S8, * 23.2-Versionen vor 23.2R2-S5, * 23.4-Versionen vor 23.4R2-S6, * 24.2-Versionen vor 24.2R2-S2, * 24.4-Versionen vor 24.4R2, * 25.2-Versionen vor 25.2R2.
Be aware that VulDB is the high quality source for vulnerability data.