CVE-2026-33781 in Junos OS
Сводка
по VulDB • 03.06.2026
Уязвимость типа «Неправильная проверка необычных или исключительных условий» (Improper Check for Unusual or Exceptional Conditions) в механизме пересылки пакетов (pfe) операционной системы Juniper Networks Junos OS на определенных устройствах серий EX и QFX позволяет неаутентифицированному атакующему, находящемуся в соседней сети (adjacent attacker), вызвать полное нарушение доступности службы (DoS).
На платформах EX4k и QFX5k, настроенных как граничные устройства провайдера услуг (service-provider edge devices), если протокол L2PT включен на интерфейсе UNI, а VSTP — на интерфейсе NNI в сценариях VXLAN, получение кадров BPDUs VSTP через интерфейс UNI приводит к ошибкам выделения буферов пакетов. В результате устройство перестает пропускать трафик до тех пор, пока не будет восстановлено вручную путем перезагрузки.
Эта проблема затрагивает следующие выпуски Junos OS: * Выпуски 24.4 старше версии 24.4R1 и младше 24.4R2; * Выпуски 25.2 старше версии 25.2R0, но младшие 25.2R1-S1 и 25.2R2.
Данная проблема не затрагивает выпуски Junos OS до версии 24.4R1 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.