PT-2026-56984
CVE-2026-57030
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Junos على سلسلة SRX، الإصدارات من 24.2 حتى 24.2R2-S3
نظام التشغيل Junos على سلسلة SRX، الإصدارات من 24.4 حتى 24.4R2-S2
نظام التشغيل Junos على سلسلة SRX، الإصدارات من 25.2 حتى 25.2R2
الوصف
توجد حالة تنافس في محرك إعادة توجيه الحزم (PFE) أثناء معالجة حركة المرور ذات الحالة. عند إزالة التدفقات، قد يتسبب خطأ في التزامن في تعيين مهلة انتهاء صلاحية التدفق على قيمة تتجاوز 10,000 ثانية بدلاً من 3 ثوانٍ المقصودة. ويؤدي ذلك إلى تراكم جلسات غير صالحة لا يمكن مسحها يدويًا. ونتيجة لذلك، يمكن لمهاجم غير مصدق عليه عبر الشبكة أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS)، مما يؤدي إلى توقف تام في عملية التوجيه يتطلب إعادة تشغيل يدوية أو يتسبب في حدوث «تفريغ ذاكرة» لبرنامج
flowd وإعادة تشغيل تلقائية.التوصيات
قم بتحديث نظام التشغيل Junos OS على سلسلة SRX من الإصدار 24.2 إلى الإصدار 24.2R2-S3 أو أحدث.
قم بتحديث نظام التشغيل Junos على سلسلة SRX من الإصدار 24.4 إلى الإصدار 24.4R2-S1 أو 24.4R2-S2.
قم بتحديث نظام التشغيل Junos على سلسلة SRX من الإصدار 25.2 إلى الإصدار 25.2R1-S2 أو 25.2R2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾