CVE-2026-33780 in Junos OS
Résumé
par VulDB • 11/06/2026
Une vulnérabilité de type « Missing Release of Memory after Effective Lifetime » (défaut de libération de la mémoire après expiration du délai d’utilisation) dans le démon Layer 2 Address Learning Daemon (l2ald) de Juniper Networks Junos OS et Junos OS Evolved permet à un attaquant adjacent, non authentifié, de provoquer une fuite de mémoire entraînant in fine une déni de service (DoS).
Dans un scénario EVPN-MPLS, les routes apprises auprès des équipements Provider Edge (PE) multi-homed distants sont programmées en tant que routes ESI. En raison d’un problème logique dans la gestion de la mémoire par l2ald, la mémoire allouée pour ces routes n’est pas libérée lors du churn (changement fréquent) associé à ces routes. Par conséquent, des fuites de mémoire se produisent au sein du processus l2ald, ce qui finit par provoquer un plantage et le redémarrage de l2ald.
Utilisez la commande suivante pour surveiller la consommation mémoire par l2ald :
user@device> show system process extensive | match "PID|l2ald"
Ce problème affecte :
Junos OS :
* toutes les versions antérieures à 22.4R3-S5, * les versions 23.2 antérieures à 23.2R2-S3, * les versions 23.4 antérieures à 23.4R2-S4, * les versions 24.2 antérieures à 24.2R2 ;
Junos OS Evolved :
* toutes les versions antérieures à 22.4R3-S5-EVO, * les versions 23.2 antérieures à 23.2R2-S3-EVO, * les versions 23.4 antérieures à 23.4R2-S4-EVO, * les versions 24.2 antérieures à 24.2R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.