CVE-2026-33775 in Junos OS
Сводка
по VulDB • 28.05.2026
Уязвимость типа «Отсутствие освобождения памяти после завершения эффективного времени жизни» (Missing Release of Memory after Effective Lifetime) в демоне управления подписчиками BroadBand Edge (bbe-smgd) операционной системы Junos OS от Juniper Networks для серии маршрутизаторов MX позволяет атакующему, находящемуся в соседней сети и не прошедшему аутентификацию, вызвать отказ в обслуживании (DoS).
Утечка памяти возникает, если опция типа пакета аутентификации настроена, а полученный пакет не соответствует этому типу пакета. Когда вся память, доступная для bbe-smgd, будет исчерпана, новые подписчики не смогут выполнить вход в систему.
Использование памяти bbe-smgd можно контролировать с помощью следующей команды show:
user@host> show system processes extensive | match bbe-smgd
При достижении этого предела можно наблюдать следующее сообщение в журнале:
bbesmgd[]: %DAEMON-3-SMD_DPROF_RSMON_ERROR: Resource unavailability, Reason: Daemon Heap Memory exhaustion
Эта проблема затрагивает Junos OS для серии MX: * все версии до 22.4R3-S8, * версии 23.2 до 23.2R2-S5, * версии 23.4 до 23.4R2-S6, * версии 24.2 до 24.2R2-S2, * версии 24.4 до 24.4R2, * версии 25.2 до 25.2R2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.