CVE-2026-33782 in Junos OS
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle vom Typ „Missing Release of Memory after Effective Lifetime“ (fehlende Freigabe von Speicher nach Ablauf der effektiven Lebensdauer) im DHCP-Daemon (jdhcpd) von Juniper Networks Junos OS auf der MX-Serie ermöglicht es einem benachbarten, nicht authentifizierten Angreifer, einen Speicherleck zu verursachen, der schließlich zu einem vollständigen Denial-of-Service (DoS) führt.
In Szenarien mit DHCPv6 über PPPoE oder DHCPv6 über VLAN mit Active Lease Query oder Bulk Lease Query führt jeder Subscriber-Logout zum Verlust einer kleinen Menge an Speicher. Wenn der gesamte verfügbare Speicher aufgebraucht ist, stürzt jdhcpd ab und startet neu, was bis zur Wiederherstellung des Prozesses zu einer vollständigen Beeinträchtigung des Dienstes führt.
Der Speicherverbrauch von jdhcpd kann mit folgendem Befehl überwacht werden:
user@host> show system processes extensive | match jdhcpd
Dieses Problem betrifft Junos OS:
* alle Versionen vor 22.4R3-S1, * 23.2-Versionen vor 23.2R2, * 23.4-Versionen vor 23.4R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.