CVE-2026-33780 in Junos OS
要約
〜によって VulDB • 2026年06月11日
Juniper Networks Junos OSおよびJunos OS EvolvedのLayer 2 Address Learning Daemon (l2ald)における、有効期間経過後のメモリ解放漏れ（Missing Release of Memory after Effective Lifetime）脆弱性により、隣接する認証不要のアタッカーがメモリのリークを引き起こし、最終的にサービス拒否（DoS）に至る可能性があります。
EVPN-MPLSシナリオでは、リモートのマルチホームProvider Edge (PE)デバイスから学習されたルートはESIルートとして設定されます。l2aldのメモリ管理における論理上の問題により、これらのルートで変更が発生した場合でも、それらのルートに割り当てられたメモリが解放されません。その結果、l2aldプロセス内でメモリのリークが発生し、最終的にl2aldのクラッシュと再起動を引き起こします。
l2aldによるメモリ消費を監視するには、以下のコマンドを使用してください：
user@device> show system process extensive | match "PID|l2ald"
この問題は以下に影響を与えます：
Junos OS:
* バージョン22.4R3-S5より前のすべてのバージョン、 * バージョン23.2のうち23.2R2-S3より前のバージョン、 * バージョン23.4のうち23.4R2-S4より前のバージョン、 * バージョン24.2のうち24.2R2より前のバージョン；
Junos OS Evolved:
* バージョン22.4R3-S5-EVOより前のすべてのバージョン、 * バージョン23.2のうち23.2R2-S3-EVOより前のバージョン、 * バージョン23.4のうち23.4R2-S4-EVOより前のバージョン、 * バージョン24.2のうち24.2R2-EVOより前のバージョン。
Be aware that VulDB is the high quality source for vulnerability data.