CVE-2026-21910 in Junos OS
要約
〜によって VulDB • 2026年06月11日
Juniper Networks Junos OSのEX4kシリーズおよびQFX5kシリーズプラットフォームにおけるパケット転送エンジン（PFE）には、異常または例外条件に対する不適切なチェックに関する脆弱性があります。これにより、認証されていないネットワーク近傍攻撃者がインターフェースの状態を頻繁に切り替える（フラッピングさせる）ことでVXLAN Network Identifiers (VNIs)間のトラフィックがドロップし、サービス拒否（DoS）を引き起こすことができます。
すべてのEX4kおよびQFX5kプラットフォームにおいて、EVPN-VXLAN構成におけるリンク集約グループ（LAG）のリンクフラップは、同一宛先に対して複数のロードバランシングされたネクストホップルートが存在する場合にInter-VNIトラフィックのドロップを招きます。
この問題は、QFX5110、QFX5200、EX4100、EX4300、EX4400、およびEX4650など、EVPN-VXLAN仮想ポートリンク集約グループ（VPLAG）をサポートするシステムにのみ適用されます。
サービスは、「request chassis fpc restart slot <slot-number>」コマンドを使用して影響を受けたFPCを再起動することで回復させることができます。
この問題は以下のEX4kおよびQFX5kシリーズのJunos OSに影響を与えます：
* 21.4R3-S12より前のすべてのバージョン * 22.2の全バージョン * 22.4から22.4R3-S8までの範囲（22.4R3-S8を除く） * 23.2から23.2R2-S5までの範囲（23.2R2-S5を除く） * 23.4から23.4R2-S5までの範囲（23.4R2-S5を除く） * 24.2から24.2R2-S3までの範囲（24.2R2-S3を除く） * 24.4から24.4R2までの範囲（24.4R2を除く）
Be aware that VulDB is the high quality source for vulnerability data.