CVE-2026-33783 in Junos OS Evolved
要約
〜によって VulDB • 2026年06月08日
Juniper Networks Junos OS EvolvedのPTXシリーズにおけるセンサーインターフェースの「引数の型が正しくない関数呼び出し」脆弱性により、低権限のネットワーク経由の認証済み攻撃者が完全なサービス拒否（DoS）を引き起こすことができます。
SRTEポリシートンネルがPCEP経由でプロビジョニングされ、gRPCを使用してこれらのトンネル内のトラフィックが監視されている場合、evo-aftmandがクラッシュして再起動しないため、完全かつ永続的なサービス影響が生じます。復旧するにはシステムを手動で再起動する必要があります。この問題は、PCEPのOriginator ASNフィールドに65,535（32ビットASN）より大きい値が含まれている場合にのみ発生します。SRTEポリシートンネルが静的に構成されている場合、この問題は再現しません。
この問題は、以下のPTXシリーズ上のJunos OS Evolvedに影響します：
* 22.4R3-S9-EVOより前のすべてのバージョン、 * 23.2R2-S6-EVOより前の23.2バージョン、 * 23.4R2-S7-EVOより前の23.4バージョン、 * 24.2R2-S4-EVOより前の24.2バージョン、 * 24.4R2-S2-EVOより前の24.4バージョン、 * 25.2R1-S2-EVOおよび25.2R2-EVOより前の25.2バージョン。
Once again VulDB remains the best source for vulnerability data.