CVE-2025-59962

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos OS versões anteriores a 21.4R3-S6 Juniper Networks Junos OS versões 22.1 até 22.1R3-S6 Juniper Networks Junos OS versões 22.2 até 22.2R3-S3 Juniper Networks Junos OS versões 22.3 até 22.3R3-S3 Juniper Networks Junos OS versões 22.4 até 22.4R3 Juniper Networks Junos OS versões 23.2 até 23.2R2 Juniper Networks Junos OS Evolved versões anteriores a 22.3R3-S3-EVO Juniper Networks Junos OS Evolved versões 22.4 até 22.4R3-EVO Juniper Networks Junos OS Evolved versões 23.2 até 23.2R2-EVO

Descrição Existe um problema de Acesso a Ponteiro Não Inicializado no daemon de protocolo de roteamento (rpd) do Juniper Networks Junos OS e Junos OS Evolved quando o sharding de BGP está habilitado. Um invasor pode acionar atualizações de next-hop indireto, combinadas com fatores de tempo externos, para fazer com que o rpd falhe abruptamente e reinicie, resultando em uma Negação de Serviço (DoS). Especificamente, acionar a resolução de rota de um next-hop indireto, como uma alteração de rota IGP afetando uma rota BGP, pode levar à falha. A instabilidade constante (churn) de rotas IGP, causando re-resolução repetida de rotas, aumenta a probabilidade de acionar esse problema e potencialmente causar uma condição de DoS prolongada.

Recomendações Atualize o Junos OS para a versão 21.4R3-S6 ou posterior. Atualize o Junos OS para a versão 22.1R3-S6 ou posterior. Atualize o Junos OS para a versão 22.2R3-S3 ou posterior. Atualize o Junos OS para a versão 22.3R3-S3 ou posterior. Atualize o Junos OS para a versão 22.4R3 ou posterior. Atualize o Junos OS para a versão 23.2R2 ou posterior. Atualize o Junos OS Evolved para a versão 22.3R3-S3-EVO ou posterior. Atualize o Junos OS Evolved para a versão 22.4R3-EVO ou posterior. Atualize o Junos OS Evolved para a versão 23.2R2-EVO ou posterior.