CVE-2026-21914 in Junos OS
요약
\~에 의해 VulDB • 2026. 06. 25.
Juniper Networks Junos OS의 SRX 시리즈에서 GTP 플러그인에 대한 Improper Locking 취약점이 존재하며, 이를 통해 인증되지 않은 네트워크 기반 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
SRX 시리즈 장치가 특별히 잘못 구성된 GPRS Tunnelling Protocol(GTP) Modify Bearer Request 메시지를 수신하면 잠금(Lock)이 획득된 후 해제되지 않습니다. 이로 인해 다른 스레드가 자체적으로 잠금을 획득하지 못하게 되어 워치독 타임아웃(watchdog timeout)을 초래하고, 이는 FPC의 충돌 및 재시작으로 이어집니다. 이 문제로 인해 장치가 자동으로 복구될 때까지 전체 트래픽 장애가 발생합니다.
이 문제는 SRX 시리즈의 Junos OS에 영향을 미칩니다:
* 22.4R3-S8 이전의 모든 버전 * 23.2R2-S5 이전의 23.2 버전 * 23.4R2-S6 이전의 23.4 버전 * 24.2R2-S3 이전의 24.2 버전 * 24.4R2-S2 이전의 24.4 버전 * 25.2R1-S1, 25.2R2 이전의 25.2 버전
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.