PT-2026-56983

CVE-2026-57029

·

تاريخ النشر

2026-07-09

·

تاريخ التحديث

2026-07-10

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos OS Evolved على سلسلة QFX، الإصدارات 23.2
نظام التشغيل Junos OS Evolved على سلسلة QFX، الإصدارات السابقة لـ 23.4R2-S7-EVO
إصدارات نظام التشغيل Junos OS Evolved على سلسلة QFX السابقة للإصدار 24.2R2-S5-EVO
إصدارات نظام التشغيل Junos OS Evolved على سلسلة QFX السابقة للإصدار 24.4R2-S3-EVO
إصدارات نظام التشغيل Junos OS Evolved على سلسلة QFX السابقة للإصدار 25.2R2-EVO
الوصف
تسمح مشكلة نقص في المزامنة في معالج مجمع التدفق لمهاجم مجاور غير مصدق الهوية بتشغيل هجوم رفض الخدمة (DoS). تحدث المشكلة عندما تتغير إمكانية الوصول إلى مجمع sFlow، مما يتسبب في تحديث إدخال القفزة التالية. إذا حدث هذا التحديث في نفس الوقت الذي يصل فيه مؤشر ترابط sFlow إلى بيانات القفزة التالية، تتعطل عملية evo-pfemand، مما يعطل إعادة توجيه كل حركة المرور حتى يتم إعادة تشغيل العملية تلقائيًا.
التوصيات
قم بتحديث نظام التشغيل Junos OS Evolved على سلسلة QFX من الإصدار 23.2 إلى إصدار تم إصلاحه.
قم بتحديث نظام التشغيل Junos OS Evolved على سلسلة QFX إلى الإصدار 23.4R2-S7-EVO أو أحدث.
قم بتحديث نظام التشغيل Junos OS Evolved على سلسلة QFX إلى الإصدار 24.2R2-S5-EVO أو أحدث.
قم بتحديث نظام التشغيل Junos OS Evolved على سلسلة QFX إلى الإصدار 24.4R2-S3-EVO أو أحدث.
قم بتحديث نظام التشغيل Junos OS Evolved على سلسلة QFX إلى الإصدار 25.2R2-EVO أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾