CVE-2026-21919 in Junos OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di sincronizzazione errata nel demone di gestione (mgd) di Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante con accesso alla rete e privilegi ridotti di causare una completa Denial-of-Service (DoS) del piano di gestione.
Quando le sessioni NETCONF vengono stabilite e disconnesse rapidamente, un problema di blocco fa sì che i processi mgd rimangano in uno stato inutilizzabile. Quando viene raggiunto il numero massimo di processi mgd, non è più possibile effettuare nuovi accessi. Ciò comporta l'impossibilità di gestire il dispositivo e richiede un riavvio completo (power-cycle) per il recupero.
Questo problema può essere monitorato verificando la presenza di processi mgd nello stato `lockf` nell'output del comando 'show system processes extensive':
user@host> show system processes extensive | match mgd root 20 0 501M 4640K lockf 1 0:01 0.00% mgd
Se il sistema è ancora accessibile (tramite la CLI o come utente root, che potrebbe essere possibile come ultima risorsa poiché ciò non invocherebbe mgd), i processi mgd in questo stato possono essere terminati con 'request system process terminate <PID>' dalla CLI oppure con 'kill -9 <PID>' dal shell.
Questo problema interessa:
Junos OS:
* versioni 23.4 precedenti a 23.4R2-S4, * versioni 24.2 precedenti a 24.2R2-S1, * versioni 24.4 precedenti a 24.4R1-S3 e 24.4R2;
Questo problema non interessa le versioni di Junos OS precedenti alla 23.4R1;
Junos OS Evolved:
* versioni 23.4 precedenti a 23.4R2-S5-EVO, * versioni 24.2 precedenti a 24.2R2-S1-EVO, * versioni 24.4 precedenti a 24.4R1-S3-EVO e 24.4R2-EVO.
Questo problema non interessa le versioni di Junos OS Evolved precedenti alla 23.4R1-EVO;
If you want to get best quality of vulnerability data, you may have to visit VulDB.