CVE-2025-52961

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos OS Evolved versões 23.2R1-EVO a 23.2R2-S4-EVO Juniper Networks Junos OS Evolved versões 23.4 a 23.4R2-S4-EVO Juniper Networks Junos OS Evolved versões 24.2 a 24.2R2-EVO Juniper Networks Junos OS Evolved versões 24.4 a 24.4R1-S2-EVO e 24.4R2-EVO

Descrição Existe um problema de consumo descontrolado de recursos no daemon de Gerenciamento de Falhas de Conectividade (CFM) (cfmd) e no Gerenciador de Falhas de Conectividade (cfmman) do Juniper Networks Junos OS Evolved. Um atacante não autenticado e adjacente pode enviar tráfego válido específico para causar uma condição de Negação de Serviço (DoS). O atacante pode fazer com que o cfmd apresente alto uso de CPU e que o cfmman sofra vazamento de memória, potencialmente levando a um crash e reinicialização do Controlador de Caminho Rápido (FPC). A transmissão contínua desses pacotes sustenta o DoS. Monitorar o uso de memória do cfmman usando o comando show system processes node fpc<num> detail | match cfmman e observar um crescimento do Tamanho do Conjunto Residente (RSS) em gigabytes pode indicar um comprometimento.

Recomendações Atualize para a versão 23.2R2-S4-EVO ou posterior do Junos OS Evolved. Atualize para a versão 23.4R2-S4-EVO ou posterior do Junos OS Evolved. Atualize para a versão 24.2R2-EVO ou posterior do Junos OS Evolved. Atualize para a versão 24.4R1-S2-EVO ou posterior, ou 24.4R2-EVO ou posterior do Junos OS Evolved.