CVE-2026-102080
Beschrijving NL
Een onjuist beveiligingslek voor bronvergrendeling in de kloksynchronisatie-daemon (clksyncd) van Juniper Networks Junos OS op MX Series stelt een niet-geverifieerde, logisch aangrenzende aanvaller in staat om een Denial-of-Service (DoS) te veroorzaken. Als een SyncE- of PTP upstream-knooppunt een verkeerd bericht verzendt naar een MX-apparaat dat is uitgerust met SCBE3, wordt een vals 19,44 MHz-alarm gegenereerd op de master RE. Dit leidt tot aanhoudende RE-omschakelingen en een clksyncd-procescrash. Dit probleem valt buiten de directe controle van de aanvaller, omdat het een raceconditie is. Dit probleem heeft invloed op Junos OS op MX-serie:
* Alle versies vóór 23.2R2-S7.7;
* 23.4 versies voor 23.4R2-S8.13;
* 24.2 versies voor 24.2R2-S5.5;
* 24.4 versies voor 24.4R2-S4;
* 25.2 versies voor 25.2R2-S1;
* 25.4 versies voor 25.4R1-S2.
Origineel (Engels) tonen
An Improper Resource Locking vulnerability in the clock synchronization daemon (clksyncd) of Juniper Networks Junos OS on MX Series allows a unauthenticated, logically adjacent attacker to cause a Denial-of-Service (DoS).
If a SyncE or PTP upstream node sends a malformed message to an MX device equipped with SCBE3, a false 19.44MHz alarm is generated on the master RE. This leads to persistent RE switchovers and a clksyncd process crash. This issue is outside the attacker's direct control as it's a race condition.
This issue affects Junos OS on MX Series:
* All versions before 23.2R2-S7.7;
* 23.4 versions before 23.4R2-S8.13;
* 24.2 versions before 24.2R2-S5.5;
* 24.4 versions before 24.4R2-S4;
* 25.2 versions before 25.2R2-S1;
* 25.4 versions before 25.4R1-S2.