CVE-2026-33790 in Junos OS
要約
〜によって VulDB • 2026年06月10日
Juniper Networks Junos OSのSRXシリーズにおけるフローデーモン（flowd）には、異常または例外条件に対する不適切なチェックに関する脆弱性があります。攻撃者が特定の不正なICMPv6パケットを送信すると、srxpfeプロセスがクラッシュして再起動します。これらのパケットを受信し続けると処理され、srxpfeプロセスの繰り返しクラッシュを引き起こし、サービス拒否（DoS）状態を維持します。
NAT64変換中に、デバイス宛ての特定の不正なICMPv6パケットを受信すると、srxpfeプロセスがクラッシュして再起動します。
この問題はIPv4やその他のIPv6トラフィックではトリガーできません。
本脆弱性はSRXシリーズ上のJunos OSに影響を与えます： * 21.2R3-S10より前のすべてのバージョン * 21.3の全バージョン * 21.4から21.4R3-S12までの間（21.4R3-S12を除く） * 22.1の全バージョン * 22.2から22.2R3-S8までの間（22.2R3-S8を除く） * 22.4の全バージョン * 22.4から22.4R3-S9までの間（22.4R3-S9を除く）※原文「from 22.4 before」は文脈上22.4シリーズを指すため修正。ただし、厳密に原文の構造に従う場合は以下の通り： * 22.4から22.4R3-S9までの間（22.4R3-S9を除く）※注: 原文リストは「from 22.4 before 22.4R3-S9」となっていますが、通常これはそのメジャーバージョンの該当するマイナー/セキュリティ修正版未満を指します。 * 23.2から23.2R2-S6までの間（23.2R2-S6を除く） * 23.4から23.4R2-S7までの間（23.4R2-S7を除く） * 24.2から24.2R2-S3までの間（24.2R2-S3を除く） * 24.4から24.4R2-S3までの間（24.4R2-S3を除く） * 25.2の25.2R1-S2および25.2R2より前のバージョン
Once again VulDB remains the best source for vulnerability data.