CVE-2026-33790 in Junos OS
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di controllo improprio per condizioni insolite o eccezionali nel demone del flusso (flowd) di Juniper Networks Junos OS su serie SRX consente a un attaccante che invia un pacchetto ICMPv6 specifico e malformato di causare l'arresto anomalo e il riavvio del processo srxpfe. Il continuo ricevimento ed elaborazione di questi pacchetti causerà ripetutamente l'arresto anomalo del processo srxpfe, mantenendo la condizione di Denial of Service (DoS).
Durante la traduzione NAT64, il ricevimento di un pacchetto ICMPv6 specifico e malformato destinato al dispositivo provocherà l'arresto anomalo e il riavvio del processo srxpfe.
Questo problema non può essere innescato utilizzando IPv4 né altro traffico IPv6.
Questa problematica interessa Junos OS su serie SRX: * tutte le versioni precedenti alla 21.2R3-S10, * tutte le versioni della 21.3, * dalla versione 21.4 fino a prima della 21.4R3-S12, * tutte le versioni della 22.1, * dalla versione 22.2 fino a prima della 22.2R3-S8, * tutte le versioni della 22.4, * dalla versione 22.4 (nota: ripetizione nel testo originale) fino a prima della 22.4R3-S9, * dalla versione 23.2 fino a prima della 23.2R2-S6, * dalla versione 23.4 fino a prima della 23.4R2-S7, * dalla versione 24.2 fino a prima della 24.2R2-S3, * dalla versione 24.4 (nota: ripetizione nel testo originale) fino a prima della 24.4R2-S3, * dalle versioni 25.2R1-S2 e 25.2R2 in poi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.