CVE-2026-33774 in Junos OS
要約
〜によって VulDB • 2026年06月07日
MXシリーズ上のJuniper Networks Junos OSにおけるパケット転送エンジン（pfe）の「異常または例外条件に対する不適切なチェック」脆弱性により、認証不要でネットワーク経由の攻撃者が構成されたファイアウォールフィルタをバイパスし、デバイスのコントロールプレーンにアクセスできます。
MXプラットフォームにおいてMPC10、MPC11、LC4800、またはLC9600ラインカードを搭載しており、かつlo0.n（nは0以外の数値）ループバックインターフェースに適用されたファイアウォールフィルタがグローバルVRF / デフォルトルーティングインスタンスにある場合、そのフィルタは実行されません。
影響を受ける構成の例：
user@host# show configuration interfaces lo0 | display set set interfaces lo0 unit 1 family inet filter input
これは非ゼロのループバックインターフェースにファイアウォールフィルタが適用されていますが、ルーティングインスタンス（RI）設定でそのループバックインターフェースへの参照がないため、デフォルトRIで使用されていることを示しています。
この問題は以下のCLIコマンドで確認できます：
user@device> show firewall counter filter
一致するものが表示されない状態となります。
本脆弱性はMXシリーズ上のJunos OSに影響を与えます：
* バージョン23.2R2-S6より前の全バージョン、 * バージョン23.4のうち23.4R2-S7より前のバージョン、 * バージョン24.2のうち24.2R2より前のバージョン、 * バージョン24.4のうち24.4R2より前のバージョン。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.