CVE-2025-21599

Junos OS Evolved, versões 22.4-EVO a 22.4R3-S5-EVO

Versões do Junos OS Evolved 23.2-EVO a 23.2R2-S2-EVO

Versões do Junos OS Evolved 23.4-EVO a 23.4R2-S2-EVO

Versões do Junos OS Evolved 24.2-EVO a 24.2R1-S2-EVO, 24.2R2-EVO

Uma vulnerabilidade de liberação de memória após o tempo de vida efetivo no Juniper Tunnel Driver (jtd) do Juniper Networks Junos OS Evolved permite que um invasor não autenticado baseado na rede cause uma negação de serviço. O recebimento de pacotes IPv6 especificamente malformados, destinados ao dispositivo, faz com que a memória do kernel não seja liberada, resultando em esgotamento de memória que leva a uma falha do sistema e negação de serviço (DoS). O recebimento e processamento contínuos desses pacotes continuarão a esgotar a memória do kernel, criando uma condição sustentada de Negação de Serviço (DoS). Este problema afeta apenas sistemas configurados com IPv6.

Para as versões 22.4-EVO a 22.4R3-S5-EVO, atualize para a versão 22.4R3-S5-EVO ou posterior.

Para as versões 23.2-EVO a 23.2R2-S2-EVO, atualize para a versão 23.2R2-S2-EVO ou posterior.

Para as versões 23.4-EVO a 23.4R2-S2-EVO, atualize para a versão 23.4R2-S2-EVO ou posterior.

Para as versões 24.2-EVO a 24.2R1-S2-EVO e 24.2R2-EVO, atualize para uma versão posterior à 24.2R1-S2-EVO e 24.2R2-EVO.

Como solução alternativa temporária, considere desativar o driver jtd até que um patch esteja disponível. Restrinja o acesso ao driver jtd vulnerável para minimizar o risco de exploração