CVE-2026-102081
Beschrijving NL
Een ontbrekende vrijgave van geheugen na een effectieve levenslange kwetsbaarheid in de packet forwarding engine (PFE) van Juniper Networks Junos OS op de SRX-serie stelt een niet-geverifieerde, netwerkgebaseerde aanvaller in staat om een volledige Denial-of-Service (DoS) te veroorzaken. Op de SRX4000-serie en SRX5000-serie met SPC3 en MX-serie met SPC3, wanneer een of meer specifieke toepassingsdiensten zoals alg's, IDP/DPI, APPID, SECINTEL, AAMW of AppQoE zijn geconfigureerd, zal een hoge verbindingen per seconde churn ervoor zorgen dat PFE-geheugen lekt. Als het geheugen is uitgeput, zal de verkeersverwerking worden beïnvloed. Gebruik het CLI-commando show security monitoring om het geheugengebruik van de PFE's op de FPC's te bewaken. Dit probleem heeft invloed op Junos OS op SRX-serie en MX-serie:
* 23.4 versies van 23.4R2-S3 voor 23.4R2-S7;
* 24.2 versies van 24.2R2 voor 24.2R2-S3;
* 24.4 versies voor 24.4R2-S3;
* 25.2 versies voor 25.2R1-S2, 25.2R2.
Origineel (Engels) tonen
A Missing Release of Memory after Effective Lifetime vulnerability in the packet forwarding engine (PFE) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a complete Denial-of-Service (DoS).
On SRX4000 Series, and SRX5000 Series with SPC3, and MX Series with SPC3, when one or more specific application services like ALGs, IDP/DPI, APPID, SECINTEL, AAMW or AppQoE are configured, a high connections per second churn will cause PFE memory to leak. If the memory is exhausted traffic processing will be impacted.
Use the CLI command show security monitoring to monitor the memory utilization of the PFEs on the FPCs.
This issue affects Junos OS on SRX Series and MX Series:
* 23.4 versions from 23.4R2-S3 before 23.4R2-S7;
* 24.2 versions from 24.2R2 before 24.2R2-S3;
* 24.4 versions before 24.4R2-S3;
* 25.2 versions before 25.2R1-S2, 25.2R2.