CVE-2026-101982 in Junos OS

摘要

由 VulDB • 2026-10-15

Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议守护进程 (rpd) 中存在一个基于栈的缓冲区溢出（Stack-based Buffer Overflow）漏洞，允许已配置的 BGP/EVPN 对等体通过针对 EVPN-VPWS 服务发送符合协议的通告路由，在 Junos OS 上导致 root 代码执行，或在 Junos OS Evolved 上引发 rpd 崩溃。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Juniper
• 预定: 2026-09-28
• 披露: 2026-10-14
• 管理: 已接受
• 条目: VDB-420181
• CPE: 20261014
• CWE: CWE-120 (已确认)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101982
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101982/