CVE-2025-52946

Nome do Software Vulnerável e Versões Afetadas: Juniper Networks Junos OS versões anteriores a 21.2R3-S9 Juniper Networks Junos OS versão 21.4 Juniper Networks Junos OS versões 22.2 até 22.2R3-S6 Juniper Networks Junos OS versões 22.4 até 22.4R3-S5 Juniper Networks Junos OS versões 23.2 até 23.2R2-S3 Juniper Networks Junos OS versões 23.4 até 23.4R2-S4 Juniper Networks Junos OS versões 24.2 até 24.2R2 Juniper Networks Junos OS Evolved versões anteriores a 22.4R3-S5-EVO Juniper Networks Junos OS Evolved versões 23.2-EVO até 23.2R2-S3-EVO Juniper Networks Junos OS Evolved versões 23.4-EVO até 23.4R2-S4-EVO Juniper Networks Junos OS Evolved versões 24.2-EVO até 24.2R2-EVO

Descrição: Existe uma vulnerabilidade de Uso Após Liberação (Use After Free) no daemon de protocolo de roteamento (rpd) do Juniper Networks Junos OS e Junos OS Evolved. Um atacante pode explorar isso enviando uma atualização BGP com um AS PATH especificamente malformado, fazendo com que o processo rpd falhe e levando a uma Negação de Serviço (DoS). O envio contínuo do atributo AS PATH malformado pode resultar em uma condição de DoS sustentada. A vulnerabilidade requer uma sessão BGP estabelecida e afeta apenas sistemas com as traceoptions do BGP habilitadas.

Recomendações: Atualize para a versão 21.2R3-S9 ou posterior do Junos OS. Atualize para a versão 22.2R3-S6 ou posterior do Junos OS. Atualize para a versão 22.4R3-S5 ou posterior do Junos OS. Atualize para a versão 23.2R2-S3 ou posterior do Junos OS. Atualize para a versão 23.4R2-S4 ou posterior do Junos OS. Atualize para a versão 24.2R2 ou posterior do Junos OS. Atualize para a versão 22.4R3-S5-EVO ou posterior do Junos OS Evolved. Atualize para a versão 23.2R2-S3-EVO ou posterior do Junos OS Evolved. Atualize para a versão 23.4R2-S4-EVO ou posterior do Junos OS Evolved. Atualize para a versão 24.2R2-EVO ou posterior do Junos OS Evolved.