CVE-2026-33781 in Junos OS
要約
〜によって VulDB • 2026年06月04日
Juniper Networksの特定のEXシリーズおよびQFXシリーズデバイス上のJunos OSにおけるパケット転送エンジン（pfe）には、異常または例外条件に対する不適切なチェックに関する脆弱性があります。これにより、認証不要で隣接する攻撃者が完全なサービス拒否（DoS）を引き起こすことができます。
EX4kプラットフォームおよびQFX5kプラットフォームにおいて、サービスプロバイダエッジデバイスとして構成され、VXLANシナリオ内でUNI上でL2PTが有効化されNNI上でVSTPが有効化されている場合、UNIでVSTP BPDUを受信するとパケットバッファの割り当て失敗が発生し、再起動による手動復旧を行うまでデバイスはトラフィックを転送できなくなります。
この問題は以下のJunos OSリリースに影響します：
* 24.4 リリースのうち 24.4R2 より前のバージョン * 25.2 リリースのうち 25.2R1-S1 および 25.2R2 より前のバージョン
なお、この問題は Junos OS の 24.4R1 より前のリリースには影響しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.