CVE-2026-102080 in Junos OS
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di blocco improprio delle risorse (Improper Resource Locking) nel demone di sincronizzazione dell'orologio (clksyncd) di Juniper Networks Junos OS su serie MX consente a un attaccante non autenticato e logicamente adiacente di causare una Denial-of-Service (DoS).
Se un nodo upstream SyncE o PTP invia un messaggio malformato a un dispositivo MX dotato di SCBE3, viene generata un'allarme falso 19.44MHz sul RE master. Ciò porta a commutazioni persistenti del RE e al crash del processo clksyncd. Questo problema è fuori dal controllo diretto dell'attaccante in quanto si tratta di una race condition.
Questo problema interessa Junos OS su serie MX:
* Tutte le versioni precedenti alla 23.2R2-S7.7; * Le versioni 23.4 precedenti alla 23.4R2-S8.13; * Le versioni 24.2 precedenti alla 24.2R2-S5.5; * Le versioni 24.4 precedenti alla 24.4R2-S4; * Le versioni 25.2 precedenti alla 25.2R2-S1; * Le versioni 25.4 precedenti alla 25.4R1-S2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.