CVE-2026-102061

Nome do Software Vulnerável e Versões Afetadas Junos OS versões anteriores a 23.2R2-S7.7 Junos OS versões anteriores a 23.4R2-S8.13 Junos OS versões anteriores a 24.2R2-S5.5 Junos OS versões anteriores a 24.4R2-S5 Junos OS versões anteriores a 25.2R2-S2 Junos OS versões anteriores a 25.4R1-S3 Junos OS versões anteriores a 26.2R1-S2 Junos OS Evolved (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha ocorre no daemon phone-home (phcd) de plataformas que suportam Secure Zero Touch Provisioning (SZTP). Um invasor adjacente não autenticado pode explorar isso enviando uma mensagem de bootstrap DHCP SZTP manipulada, potencialmente levando à execução de código arbitrário com privilégios de root.

Recommendations Atualize o Junos OS para a versão 23.2R2-S7.7 ou posterior. Atualize o Junos OS para a versão 23.4R2-S8.13 ou posterior. Atualize o Junos OS para a versão 24.2R2-S5.5 ou posterior. Atualize o Junos OS para a versão 24.4R2-S5 ou posterior. Atualize o Junos OS para a versão 25.2R2-S2 ou posterior. Atualize o Junos OS para a versão 25.4R1-S3 ou posterior. Atualize o Junos OS para a versão 26.2R1-S2 ou posterior. Implante a atualização de segurança aplicável do Junos OS Evolved. Restrinja a infraestrutura DHCP não autorizada. Revise a segmentação da rede de provisionamento e os serviços de bootstrap autorizados.