PT-2026-56981
CVE-2026-57027
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل Junos لسلسلة EX4100 الأقدم من 23.2R2-S7
إصدارات نظام التشغيل Junos لسلسلة EX4400 الأقدم من 23.2R2-S7
إصدارات نظام التشغيل Junos لسلسلة EX4100 من 23.4 حتى 23.4R2-S7
إصدارات نظام التشغيل Junos OS لسلسلة EX4400 من 23.4 حتى 23.4R2-S7
إصدارات نظام التشغيل Junos OS لسلسلة EX4100 من 24.2 حتى 24.2R2-S4
إصدارات نظام التشغيل Junos OS لسلسلة EX4400 من 24.2 حتى 24.2R2-S4
إصدارات نظام التشغيل Junos لسلسلة EX4100 من 24.4 إلى 24.4R2
إصدارات نظام التشغيل Junos لسلسلة EX4400 من 24.4 إلى 24.4R2
الوصف
يوجد تسرب في الذاكرة في محرك إعادة توجيه الحزم (pfe) في أجهزة محددة من سلسلة EX. ويحدث هذا عند تكوين sFlow في سيناريو الهيكل الافتراضي (VC) واستلام حركة مرور البث المتعدد على أحد أعضاء VC وإعادة إرسالها عبر عضو آخر. ويمكن لمهاجم مجاور غير مصدق عليه استغلال هذا الثغرة لإحداث هجوم رفض الخدمة (DoS)، مما يؤدي إلى تعطل مركّز PIC المرن (FPC) وإعادة تشغيله لاحقًا.
التوصيات
قم بتحديث سلسلتي EX4100 وEX4400 إلى الإصدار 23.2R2-S7 أو أحدث.
قم بتحديث سلسلتي EX4100 وEX4400 إلى الإصدار 23.4R2-S7 أو أحدث.
قم بتحديث سلسلتي EX4100 وEX4400 إلى الإصدار 24.2R2-S4 أو أحدث.
قم بتحديث سلسلتي EX4100 وEX4400 إلى الإصدار 24.4R2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾