CVE-2026-33782 in Junos OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di tipo "Missing Release of Memory after Effective Lifetime" (mancata liberazione della memoria dopo la scadenza del ciclo di vita) nel demone DHCP (jdhcpd) di Juniper Networks Junos OS su serie MX consente a un attaccante adiacente e non autenticato di causare una perdita di memoria (memory leak), che porterà infine a un completo Denial-of-Service (DoS).
In uno scenario DHCPv6 su PPPoE, o DHCPv6 su VLAN con Active lease query o Bulk lease query, ogni disconnessione di un abbonato provocherà la perdita di una piccola quantità di memoria. Quando tutta la memoria disponibile è stata esaurita, jdhcpd andrà in crash e si riavvierà, causando un impatto completo sul servizio fino al recupero del processo.
L'utilizzo della memoria di jdhcpd può essere monitorato con il comando:
user@host> show system processes extensive | match jdhcpd
Questo problema interessa Junos OS:
* tutte le versioni precedenti alla 22.4R3-S1, * le versioni 23.2 precedenti alla 23.2R2, * le versioni 23.4 precedenti alla 23.4R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.