PT-2026-56974
CVE-2026-57020
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos على سلسلة QFX10000، الإصدارات السابقة لـ 23.2R2-S7
نظام التشغيل Junos OS على سلسلة QFX10000 من الإصدار 23.4 حتى 23.4R2-S8
نظام التشغيل Junos OS على سلسلة QFX10000 من الإصدار 24.2 حتى 24.2R2-S4
نظام التشغيل Junos OS على سلسلة QFX10000 من الإصدار 24.4 حتى 24.4R2-S4
الوصف
يؤدي الفحص غير السليم للحالات غير العادية أو الاستثنائية في محرك إعادة توجيه الحزم (pfe) إلى تمكين مهاجم مجاور غير مصادق عليه من التسبب في هجوم رفض الخدمة (DoS). في سيناريو EVPN-VxLAN، يؤدي إرسال حركة مرور البث المتعدد IPv6 إلى واجهة غير IRB لمحول العمود الفقري إلى حدوث فيضان من الحزم إلى المحولات العمودية الأخرى وجميع المحولات الطرفية ذات معرّف مقطع الإيثرنت (ESI). وينتج عن ذلك حلقة إعادة توجيه لا نهائية يمكن أن تؤدي إلى تشبع الوصلات المعنية وتعطيل حركة المرور المشروعة.
التوصيات
قم بالتحديث إلى الإصدار 23.2R2-S7 أو أحدث.
قم بالتحديث إلى الإصدار 23.4R2-S8 أو أحدث.
قم بالتحديث إلى الإصدار 24.2R2-S4 أو أحدث.
قم بالتحديث إلى الإصدار 24.4R2-S4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾