CVE-2026-102061

اسم البرنامج المصاب والإصدارات المتأثرة Junos OS الإصدارات السابقة لـ 23.2R2-S7.7 Junos OS الإصدارات السابقة لـ 23.4R2-S8.13 Junos OS الإصدارات السابقة لـ 24.2R2-S5.5 Junos OS الإصدارات السابقة لـ 24.4R2-S5 Junos OS الإصدارات السابقة لـ 25.2R2-S2 Junos OS الإصدارات السابقة لـ 25.4R1-S3 Junos OS الإصدارات السابقة لـ 26.2R1-S2 Junos OS Evolved (الإصدارات المتأثرة غير محددة)

Description يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في برنامج phone-home daemon (phcd) للمنصات التي تدعم Secure Zero Touch Provisioning (SZTP). يمكن لمهاجم مجاور غير مصرح له استغلال ذلك عن طريق إرسال رسالة bootstrap DHCP SZTP مصممة خصيصاً، مما قد يؤدي إلى تنفيذ رمز عشوائي بصلاحيات root.

Recommendations تحديث Junos OS إلى الإصدار 23.2R2-S7.7 أو أحدث. تحديث Junos OS إلى الإصدار 23.4R2-S8.13 أو أحدث. تحديث Junos OS إلى الإصدار 24.2R2-S5.5 أو أحدث. تحديث Junos OS إلى الإصدار 24.4R2-S5 أو أحدث. تحديث Junos OS إلى الإصدار 25.2R2-S2 أو أحدث. تحديث Junos OS إلى الإصدار 25.4R1-S3 أو أحدث. تحديث Junos OS إلى الإصدار 26.2R1-S2 أو أحدث. تثبيت تحديث الأمان المناسب لنظام Junos OS Evolved. تقييد البنية التحتية لـ DHCP غير المصرح بها. مراجعة تقسيم شبكة التزويد وخدمات bootstrap المصرح بها.