Към съдържанието
Търсене

CVE-2026-102051: Juniper Networks Junos OS, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Release of Memory Before Removing Last Reference vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause l2cpd memory exhaustion and Layer 2 control-plane disruption via LLDP traffic when fast receive processing is enabled.

Засегнати продукти

  • Juniper Networks Junos OS: преди 23.2R2-S7.7; 23.4 преди 23.4R2-S8.13; 24.2 преди 24.2R2-S5.5; 24.4 преди 24.4R2-S5; 25.2 преди 25.2R2-S2; 25.4 преди 25.4R1-S3; 26.2 преди 26.2R1-S2
  • Juniper Networks Junos OS Evolved: преди 23.2R2-S7.7-EVO; 23.4 преди 23.4R2-S8.11-EVO; 24.2 преди 24.2R2-S5.6-EVO; 24.4 преди 24.4R2-S5-EVO; 25.2 преди 25.2R2-S2-EVO; 25.4 преди 25.4R1-S3-EVO; 26.2 преди 26.2R1-S2-EVO; 23.4X100; 25.2X100 преди 25.2X100-D35-EVO; 25.4X300 преди 25.4X300-D40-EVO

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници

CVE-2026-102051: Juniper Networks Junos OS, отказ на услуга | freedomonline.bg