CVE-2026-102077
Beschrijving NL
Een onjuiste controle op een kwetsbaarheid voor ongebruikelijke of uitzonderlijke omstandigheden in de Packet Forwarding Engine (PFE) van Juniper Networks Junos OS op MX-serie met SPC3 stelt een niet-geverifieerde, netwerkgebaseerde aanvaller in staat om een Denial-of-Service (DoS) te veroorzaken. Op MX-serie met SPC3-lijnkaart en NAT-bronconfiguratie, wanneer een specifiek misvormd IPv6-pakket wordt ontvangen, wordt het niet verwijderd, maar in plaats daarvan wordt een sessie gemaakt en worden NAT-bronnen toegewezen. Voortgezette ontvangst van dergelijke pakketten zal uiteindelijk leiden tot uitputting van sessies of bronnen, wat van invloed zal zijn op al het verkeer via het apparaat. Om het apparaat te herstellen, moet het opnieuw worden opgestart. Gebruik het volgende om het sessiegebruik te controleren:
servicesessiesamenvatting weergeven
Gebruik het volgende om het gebruik van NAT-bronnen te controleren:
show services nat zwembad
Dit probleem heeft invloed op Junos OS op MX-serie met SPC3:
* Alle versies vóór 23.2R2-S4;
* 23.4 versies voor 23.4R2-S5;
* 24.2 versies voor 24.2R2.
Origineel (Engels) tonen
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series with SPC3 allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS).
On MX Series with SPC3 line-card and source NAT configuration, when a specific malformed IPv6 packet is received, it is not dropped but instead a session is created and NAT resources are allocated. Continued receipt of such packets will eventually lead to session or resource exhaustion, which will impact all traffic through the device. To recover the device needs to be rebooted.
To monitor session usage, use the following:
show services sessions summary
To monitor source NAT resource usage, use the following:
show services nat pool
This issue affects Junos OS on MX Series with SPC3:
* All versions before 23.2R2-S4;
* 23.4 versions before 23.4R2-S5;
* 24.2 versions before 24.2R2.