CVE-2026-33781 in Junos OS
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di controllo improprio delle condizioni insolite o eccezionali nel motore di instradamento dei pacchetti (pfe) di Juniper Networks Junos OS su specifici dispositivi EX e QFX Series consente a un attaccante non autenticato, in prossimità della rete (adjacent), di causare una completa Denial of Service (DoS).
Sulle piattaforme EX4k e QFX5k configurate come dispositivi edge del service provider, se L2PT è abilitato su UNI e VSTP è abilitato su NNI negli scenari VXLAN, la ricezione di BPDU VSTP su UNI provoca errori nell'allocazione dei buffer dei pacchetti, impedendo al dispositivo di instradare il traffico fino a un recupero manuale tramite riavvio. Questo problema interessa Junos OS:
* le versioni 24.4 precedenti alla 24.4R2, * le versioni 25.2 precedenti alla 25.2R1-S1 e alla 25.2R2.
Questo problema non interessa le versioni di Junos OS precedenti alla 24.4R1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.