CVE-2026-33775 in Junos OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di mancata liberazione della memoria dopo la fine del ciclo di vita effettivo nel demone di gestione degli abbonati BroadBand Edge (bbe-smgd) di Juniper Networks Junos OS su serie MX consente a un attaccante adiacente e non autenticato di causare una negazione del servizio (DoS).
Se l'opzione packet-type dell'autenticazione è configurata e il pacchetto ricevuto non corrisponde a quel tipo di pacchetto, si verifica la perdita di memoria. Quando tutta la memoria disponibile per bbe-smgd viene consumata, nessun nuovo abbonato potrà effettuare il login.
L'utilizzo della memoria da parte di bbe-smgd può essere monitorato con il seguente comando show:
user@host> show system processes extensive | match bbe-smgd
Il messaggio di log sottostante può essere osservato quando questo limite è stato raggiunto:
bbesmgd[]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion
Questo problema interessa Junos OS su serie MX: * tutte le versioni precedenti a 22.4R3-S8, * versioni 23.2 precedenti a 23.2R2-S5, * versioni 23.4 precedenti a 23.4R2-S6, * versioni 24.2 precedenti a 24.2R2-S2, * versioni 24.4 precedenti a 24.4R2, * versioni 25.2 precedenti a 25.2R2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.