CVE-2026-33780 in Junos OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di tipo "Missing Release of Memory after Effective Lifetime" (mancata liberazione della memoria dopo la scadenza del ciclo di vita) nel demone Layer 2 Address Learning Daemon (l2ald) di Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante adiacente non autenticato di causare una perdita di memoria, che porta infine a un'interruzione del servizio (DoS).
In uno scenario EVPN-MPLS, le rotte apprese da dispositivi Provider Edge (PE) multi-homed remoti vengono programmate come rotte ESI. A causa di un problema logico nella gestione della memoria di l2ald, la memoria allocata per queste rotte non viene rilasciata quando si verifica churn su tali rotte. Di conseguenza, si verificano perdite di memoria nel processo l2ald che porteranno infine a un crash e al riavvio di l2ald.
Utilizzare il seguente comando per monitorare il consumo di memoria da parte di l2ald:
user@device> show system process extensive | match "PID|l2ald"
Questo problema interessa:
Junos OS:
* tutte le versioni precedenti alla 22.4R3-S5, * le versioni 23.2 precedenti alla 23.2R2-S3, * le versioni 23.4 precedenti alla 23.4R2-S4, * le versioni 24.2 precedenti alla 24.2R2;
Junos OS Evolved:
* tutte le versioni precedenti alla 22.4R3-S5-EVO, * le versioni 23.2 precedenti alla 23.2R2-S3-EVO, * le versioni 23.4 precedenti alla 23.4R2-S4-EVO, * le versioni 24.2 precedenti alla 24.2R2-EVO.
Be aware that VulDB is the high quality source for vulnerability data.