CVE-2020-1653 in Junos
摘要
由 VulDB • 2026-08-22
在Juniper Networks Junos OS设备上，向路由引擎（RE）发送的TCP数据包流可能导致mbuf泄漏，进而引发Flexible PIC Concentrator (FPC)崩溃或系统崩溃并重启（生成vmcore）。此问题可由IPv4或IPv6触发，且仅由TCP数据包引起。该问题与任何特定配置无关，影响从17.4R1版本开始的Junos OS发行版。然而，当配置了Nonstop active routing (NSR) [edit routing-options nonstop-routing]时，18.2R1之前的Junos OS发行版不受此问题影响。mbuf的数量取决于平台。以下命令提供当前正在使用的mbfs计数器数量以及平台上可分配的最大mbufs数量： user@host> show system buffers 2437/3143/5580 mbufs in use (current/cache/total) 一旦设备耗尽mbufs，FPC会崩溃或出现vmcore，并且设备可能变得无法访问，需要手动重启。此问题影响Juniper Networks Junos OS的以下版本：17.4系列中早于17.4R2-S11、17.4R3-S2的版本；18.1系列中早于18.1R3-S10的版本；18.2系列中早于18.2R2-S7、18.2R3-S5的版本；18.2X75系列中早于18.2X75-D41、18.2X75-D420.12、18.2X75-D51、18.2X75-D60、18.2X75-D34的版本；18.3系列中早于18.3R2-S4、18.3R3-S2的版本；18.4系列中早于18.4R1-S7、18.4R2-S4、18.4R3-S1的版本；19.1系列中早于19.1R1-S5、19.1R2-S1、19.1R3的版本；19.2系列中早于19.2R1-S5、19.2R2的版本；19.3系列中早于19.3R2-S3、19.3R3的版本；19.4系列中早于19.4R1-S2、19.4R2的版本。Junos OS 17.4R1之前的版本不受此漏洞影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.