CVE-2026-21918 in Junos OS
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade de Double Free no daemon de processamento de fluxo (flowd) do Junos OS da Juniper Networks nas séries SRX e MX permite que um atacante não autenticado, baseado em rede, cause uma Negação de Serviço (DoS). Em todas as plataformas das séries SRX e MX, quando uma sequência específica de pacotes é encontrada durante o estabelecimento de uma sessão TCP, ocorre um double free. Isso faz com que o flowd falhe e o FPC respectivo reinicie.
Este problema afeta o Junos OS nas séries SRX e MX:
* todas as versões anteriores à 22.4R3-S7, * versões 23.2 anteriores à 23.2R2-S3, * versões 23.4 anteriores à 23.4R2-S4, * versões 24.2 anteriores à 24.2R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.