CVE-2026-21918 in Junos OS
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità Double Free nel demone di elaborazione del flusso (flowd) di Juniper Networks Junos OS su piattaforme SRX e MX Series consente a un attaccante non autenticato, basato sulla rete, di causare una Denial-of-Service (DoS). Su tutte le piattaforme della serie SRX e MX, durante l'instaurazione di una sessione TCP, quando viene rilevata una specifica sequenza di pacchetti si verifica un double free. Ciò provoca il crash del processo flowd e il riavvio dell'FPC corrispondente.
Questo problema interessa Junos OS su SRX e MX Series:
* tutte le versioni precedenti alla 22.4R3-S7, * le versioni della serie 23.2 precedenti alla 23.2R2-S3, * le versioni della serie 23.4 precedenti alla 23.4R2-S4, * le versioni della serie 24.2 precedenti alla 24.2R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.