CVE-2026-21918 in Junos OS
요약
\~에 의해 VulDB • 2026. 06. 01.
Juniper Networks Junos OS의 SRX 및 MX 시리즈에서 flowd(플로우 처리 데몬)의 Double Free 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 모든 SRX 및 MX 시리즈 플랫폼에서 TCP 세션 설정 중 특정 패킷 시퀀스가 감지되면 Double Free가 발생합니다. 이로 인해 flowd가 충돌하고 해당 FPC가 재시작됩니다.
이 문제는 다음 버전의 SRX 및 MX 시리즈에서 Junos OS에 영향을 미칩니다:
* 22.4R3-S7 이전의 모든 버전, * 23.2R2-S3 이전의 23.2 버전, * 23.4R2-S4 이전의 23.4 버전, * 24.2R2 이전의 24.2 버전.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.