CVE-2024-21587 in Junos OS
要約
〜によって VulDB • 2026年05月30日
Juniper Networks Junos OSのMXシリーズにおけるブロードバンドエッジサブスクライバ管理デーモン（bbe-smgd）には、例外条件の不適切な処理に関する脆弱性があります。この脆弱性により、攻撃者は脆弱なシステムに直接接続し、DHCPサブスクライバセッションの断続的な接続・切断（フラッピング）を繰り返すことで、缓慢なメモリリークを引き起こし、最終的にサービス拒否（DoS）に至らせることができます。メモリは、bbe-smgdを手動で再起動することでのみ解放されます。
この問題は、DHCPサブスクライバに対するBFD死活監視が有効になっている場合にのみ発生します。BFD死活監視が無効になっているシステムは、この問題の影響を受けません。
本問題の兆候は、定期的に 'show system processes extensive' コマンドを実行することで確認できます。このコマンドにより、bbe-smgdのメモリ割り当て量が増加していることが示されます。DHCPサブスクライバがログインするたびに少量のメモリがリークし、時間が経過するとそれが顕著になり、最終的にメモリ枯渇を引き起こします。
user@junos> show system processes extensive | match bbe-smgd 13071 root 24 0 415M 201M select 0 0:41 7.28% bbe-smgd{bbe-smgd}
13071 root 20 0 415M 201M select 1 0:04 0.00% bbe-smgd{bbe-smgd}
... user@junos> show system processes extensive | match bbe-smgd 13071 root 20 0 420M 208M select 0 4:33 0.10% bbe-smgd{bbe-smgd}
13071 root 20 0 420M 208M select 0 0:12 0.00% bbe-smgd{bbe-smgd}
...
本問題は、Juniper Networks Junos OSのMXシリーズに影響を与えます：
* 20.4R3-S9より前のすべてのバージョン； * 21.2R3-S7より前の21.2バージョン； * 21.3R3-S5より前の21.3バージョン； * 21.4R3-S5より前の21.4バージョン； * 22.1R3-S4より前の22.1バージョン； * 22.2R3-S3より前の22.2バージョン； * 22.3R3-S2より前の22.3バージョン； * 22.4R2-S2、22.4R3より前の22.4バージョン； * 23.2R1-S1、23.2R2より前の23.2バージョン。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.