CVE-2026-0203

Nome do Software Vulnerável e Versões Afetadas Versões do Juniper Networks Junos OS anteriores à 21.2R3-S9 Versões 21.4 do Juniper Networks Junos OS anteriores à 21.4R3-S10 Versões 22.2 do Juniper Networks Junos OS anteriores à 22.2R3-S7 Versões 22.3 do Juniper Networks Junos OS anteriores à 22.3R3-S4 Versões 22.4 do Juniper Networks Junos OS anteriores à 22.4R3-S5 Versões 23.2 do Juniper Networks Junos OS anteriores à 23.2R2-S3 Versões 23.4 do Juniper Networks Junos OS anteriores à 23.4R2-S3 Versões 24.2 do Juniper Networks Junos OS anteriores à 24.2R1-S2, 24.2R2

Descrição Existe um problema no processamento de pacotes do Junos OS que pode levar a uma Negação de Serviço (DoS). Um atacante não autenticado e adjacente à rede pode enviar um pacote ICMP especificamente malformado, fazendo com que um Processador Flexível de Pacotes (FPC) falhe e reinicie. A superfície de ataque é limitada a redes adjacentes, pois roteadores upstream normalmente não encaminham esses pacotes malformados. Este problema afeta apenas o ICMPv4; o ICMPv6 não é vulnerável. A vulnerabilidade é acionada quando um pacote ICMP é recebido com um valor de cabeçalho IP especificamente malformado.

Recomendações Atualize para a versão 21.2R3-S9 ou posterior do Junos OS. Atualize para a versão 21.4R3-S10 ou posterior do Junos OS. Atualize para a versão 22.2R3-S7 ou posterior do Junos OS. Atualize para a versão 22.3R3-S4 ou posterior do Junos OS. Atualize para a versão 22.4R3-S5 ou posterior do Junos OS. Atualize para a versão 23.2R2-S3 ou posterior do Junos OS. Atualize para a versão 23.4R2-S3 ou posterior do Junos OS. Atualize para a versão 24.2R1-S2 ou posterior do Junos OS. Atualize para a versão 24.2R2 ou posterior do Junos OS.