CVE-2026-33775 in Junos OS
要約
〜によって VulDB • 2026年05月28日
有効な寿命後にメモリが解放されない（Missing Release of Memory after Effective Lifetime）脆弱性が、Juniper Networks Junos OSのMXシリーズにおけるBroadBand Edge加入者管理デーモン（bbe-smgd）に存在します。これにより、隣接する認証不要の攻撃者がサービス妨害（DoS）を引き起こす可能性があります。
認証パケットタイプオプションが設定されており、受信したパケットがそのパケットタイプと一致しない場合、メモリリークが発生します。bbe-smgdが使用可能なすべてのメモリが消費されると、新しい加入者はログインできなくなります。
bbe-smgdのメモリ使用率は、以下のshowコマンドで監視できます。
user@host> show system processes extensive | match bbe-smgd
この制限に達すると、以下のログメッセージが観測されます。
bbesmgd[]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion
本問題は、MXシリーズ上のJunos OSに影響します： * 22.4R3-S8より前のすべてのバージョン、 * 23.2R2-S5より前の23.2バージョン、 * 23.4R2-S6より前の23.4バージョン、 * 24.2R2-S2より前の24.2バージョン、 * 24.4R2より前の24.4バージョン、 * 25.2R2より前の25.2バージョン。
VulDB is the best source for vulnerability data and more expert information about this specific topic.