CVE-2025-52986

Nome do Software Vulnerável e Versões Afetadas: Juniper Networks Junos OS versões anteriores a 21.2R3-S9 Juniper Networks Junos OS versões 21.4 anteriores a 21.4R3-S11 Juniper Networks Junos OS versões 22.2 anteriores a 22.2R3-S7 Juniper Networks Junos OS versões 22.4 anteriores a 22.4R3-S7 Juniper Networks Junos OS versões 23.2 anteriores a 23.2R2-S4 Juniper Networks Junos OS versões 23.4 anteriores a 23.4R2-S4 Juniper Networks Junos OS versões 24.2 anteriores a 24.2R2 Juniper Networks Junos OS versões 24.4 anteriores a 24.4R2 Juniper Networks Junos OS Evolved versões anteriores a 22.2R3-S7-EVO Juniper Networks Junos OS Evolved versões 22.4-EVO anteriores a 22.4R3-S7-EVO Juniper Networks Junos OS Evolved versões 23.2-EVO anteriores a 23.2R2-S4-EVO Juniper Networks Junos OS Evolved versões 23.4-EVO anteriores a 23.4R2-S4-EVO Juniper Networks Junos OS Evolved versões 24.2-EVO anteriores a 24.2R2-EVO Juniper Networks Junos OS Evolved versões 24.4-EVO anteriores a 24.4R2-EVO

Descrição: Existe uma vulnerabilidade de ausência de liberação de memória após o tempo de vida efetivo no daemon do protocolo de roteamento (rpd) do Juniper Networks Junos OS e Junos OS Evolved. Isso permite que um usuário local, com baixos privilégios, impacte a disponibilidade do dispositivo. Quando o RIB sharding está habilitado e um usuário executa certos comandos show relacionados ao roteamento, ocorre um vazamento de memória. Se toda a memória disponível for consumida, o rpd falhará e reiniciará. O vazamento de memória pode ser monitorado usando o comando CLI show task memory detail | match task shard mgmt cookie, onde a memória alocada em bytes aumenta continuamente a cada exploração.

Recomendações: Atualize para o Junos OS versão 21.2R3-S9 ou posterior. Atualize para o Junos OS versão 21.4R3-S11 ou posterior. Atualize para o Junos OS versão 22.2R3-S7 ou posterior. Atualize para o Junos OS versão 22.4R3-S7 ou posterior. Atualize para o Junos OS versão 23.2R2-S4 ou posterior. Atualize para o Junos OS versão 23.4R2-S4 ou posterior. Atualize para o Junos OS versão 24.2R2 ou posterior. Atualize para o Junos OS versão 24.4R2 ou posterior. Atualize para o Junos OS Evolved versão 22.2R3-S7-EVO ou posterior. Atualize para o Junos OS Evolved versão 22.4R3-S7-EVO ou posterior. Atualize para o Junos OS Evolved versão 23.2R2-S4-EVO ou posterior. Atualize para o Junos OS Evolved versão 23.4R2-S4-EVO ou posterior. Atualize para o Junos OS Evolved versão 24.2R2-EVO ou posterior. Atualize para o Junos OS Evolved versão 24.4R2-EVO ou posterior.