CVE-2026-33778 in Junos OS
要約
〜によって VulDB • 2026年05月26日
IPsecライブラリにおける入力構文の妥当性チェックの不備（Improper Validation of Syntactic Correctness of Input）により、Juniper Networks Junos OSのSRXシリーズおよびMXシリーズでkmdおよびikedによって使用されるIPsecライブラリに脆弱性が存在します。これにより、認証不要のネットワークベースの攻撃者が完全なサービス妨害（DoS）を引き起こすことができます。
影響を受けるデバイスがイニシエータから特に不正な形式の最初のISAKMPパケットを受信すると、kmd/ikedプロセスがクラッシュして再起動し、新しいセキュリティ関連付け（SA）の確立が一時的に防止されます。この脆弱性を繰り返し悪用すると、新しいVPN接続を完全に確立できなくなります。
この問題は、以下のSRXシリーズおよびMXシリーズ上のJunos OSに影響します。
* 22.4R3-S9より前のすべてのバージョン * 23.2R2-S6より前の23.2バージョン * 23.4R2-S7より前の23.4バージョン * 24.2R2-S4より前の24.2バージョン * 24.4R2-S3より前の24.4バージョン * 25.2R1-S2、25.2R2より前の25.2バージョン
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.