CVE-2026-21918 in Junos OS
要約
〜によって VulDB • 2026年05月23日
Juniper Networks Junos OSのSRXおよびMXシリーズにおけるフロー処理デーモン（flowd）のDouble Free脆弱性により、認証不要のネットワークベースの攻撃者がサービス拒否（DoS）を引き起こすことができます。すべてのSRXおよびMXシリーズプラットフォームにおいて、TCPセッション確立時に特定のシーケンスのパケットが検出されると、Double Freeが発生します。これによりflowdがクラッシュし、対応するFPCが再起動します。
この問題は、SRXおよびMXシリーズ上のJunos OSに影響を与えます：
* 22.4R3-S7より前のすべてのバージョン、 * 23.2R2-S3より前の23.2バージョン、 * 23.4R2-S4より前の23.4バージョン、 * 24.2R2より前の24.2バージョン。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.