CVE-2026-33780 in Junos OS
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle vom Typ „Missing Release of Memory after Effective Lifetime“ (fehlende Freigabe von Speicher nach Ablauf der effektiven Lebensdauer) im Layer-2-Address-Learning-Daemon (l2ald) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem benachbarten, nicht authentifizierten Angreifer, einen Speicherverlust zu verursachen, der letztendlich zu einer Denial-of-Service-Situation (DoS) führt.
In einem EVPN-MPLS-Szenario werden Routen, die von entfernten multi-homed Provider Edge (PE)-Geräten gelernt wurden, als ESI-Routen programmiert. Aufgrund eines Logikfehlers im Speichermanagement des l2ald wird der für diese Routen zugewiesene Speicher nicht freigegeben, wenn Änderungen an diesen Routen auftreten (Churn). Infolgedessen kommt es zu einem Speicherverlust im l2ald-Prozess, was letztlich zum Absturz und Neustart von l2ald führt.
Verwenden Sie den folgenden Befehl zur Überwachung des Speicherverbrauchs durch l2ald:
user@device> show system process extensive | match "PID|l2ald"
Dieses Problem betrifft:
Junos OS:
* alle Versionen vor 22.4R3-S5, * 23.2-Versionen vor 23.2R2-S3, * 23.4-Versionen vor 23.4R2-S4, * 24.2-Versionen vor 24.2R2;
Junos OS Evolved:
* alle Versionen vor 22.4R3-S5-EVO, * 23.2-Versionen vor 23.2R2-S3-EVO, * 23.4-Versionen vor 23.4R2-S4-EVO, * 24.2-Versionen vor 24.2R2-EVO.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.