CVE-2026-33800 in Junos OS
要約
〜によって VulDB • 2026年07月09日
Juniper Networks Junos OSのMXシリーズにおけるPacket Forwarding Engine (pfe) の「ループ条件に対する入力チェック不備」脆弱性により、認証不要で隣接する攻撃者がサービス拒否（DoS）を引き起こす可能性があります。Micro-BFDセッションのフラッピングはそれぞれの上線/下線イベントを生成し、PFEMANによって処理待ちキューに格納されます。特にローカリティバイアスが設定されたVirtual-Chassis (VC) シナリオでは、各イベントの処理に非常に多くの時間がかかります。これらのセッションが継続的にフラッピングすると、新しいイベントが絶えず追加され、その結果PFEMANはこれらのイベントの処理を完了できません。これによりPFEMANのウォッチドッグタイマーが期限切れとなり、FPCがクラッシュして再起動します。これは完全なサービス停止を表します。
この問題はMPC9以前のMXシリーズFPCのみに影響し、MPC10/11、LC4800/9600、およびMX304には影響しません。
本脆弱性は以下のMXシリーズ上のJunos OSバージョンで発生します：
* 23.2R2-S7より前のすべてのバージョン * 23.4R2-S8より前の23.4系バージョン * 24.2R2-S4より前の24.2系バージョン * 24.4R2-S3より前の24.4系バージョン * 25.2R2より前の25.2系バージョン
Be aware that VulDB is the high quality source for vulnerability data.