Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series en MX Series) 23.4 vanaf 23.4R2-S3 tot 23.4R2-S7, 24.2 vanaf 24.2R2 tot 24.2R2-S3, 24.4 voor 24.4R2-S3, 25.2 voor 25.2R1-S2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.4 23.4R2-S7
- Junos OS 24.2 24.2R2-S3
- Junos OS 24.4 24.4R2-S3
- Junos OS 25.2 25.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de packet forwarding engine (PFE) van Junos OS op Juniper SRX- en MX-apparaten wordt geheugen niet vrijgegeven als het niet meer nodig is. Bij veel nieuwe verbindingen per seconde loopt dat geheugen langzaam vol. Als het op is, wordt de verwerking van netwerkverkeer verstoord. Een aanvaller hoeft daarvoor niet in te loggen en kan het lek via het netwerk misbruiken.
Wie loopt risico?
Je loopt risico als je SRX4000, SRX5000 met SPC3 of MX met SPC3 gebruikt met een getroffen Junos OS-versie. Het lek speelt alleen als een of meer van deze services zijn ingesteld: ALG's, IDP/DPI, APPID, SECINTEL, AAMW of AppQoE. Het gaat vooral om firewalls en routers die veel verkeer verwerken. Een storing kan dan het verkeer door het apparaat raken.
Wat moet je doen?
Controleer je versie en configuratie
Kijk of je een SRX4000, SRX5000 met SPC3 of MX met SPC3 hebt. Controleer ook of je Junos OS-versie in de getroffen reeksen valt en of een van de genoemde services actief is.
Werk Junos OS bij
Installeer een opgeloste versie: 23.4R2-S7, 24.2R2-S3, 24.4R2-S3 of 25.2R1-S2. Raadpleeg het advies JSA112177 van Juniper voor alle details over de juiste versie voor jouw reeks.
Houd het geheugen van de PFE's in de gaten
Gebruik de CLI-opdracht show security monitoring om het geheugengebruik van de PFE's op de FPC's te bekijken. Zo zie je of het geheugen oploopt voordat je kunt bijwerken.
Beperk de blootstelling zolang je niet kunt bijwerken
Er is in de gegevens geen tijdelijke oplossing genoemd. Volg het advies van Juniper en beperk waar mogelijk de blootstelling van het apparaat aan onbetrouwbaar netwerkverkeer.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een geheugenlek (CWE-401, Missing Release of Memory after Effective Lifetime) in de packet forwarding engine van Junos OS. Het treedt op bij SRX4000, SRX5000 met SPC3 en MX met SPC3 als specifieke applicatieservices zijn geconfigureerd, zoals ALG's, IDP/DPI, APPID, SECINTEL, AAMW of AppQoE. Een hoge churn van nieuwe verbindingen per seconde laat het PFE-geheugen oplopen. Als het geheugen is uitgeput, wordt de verwerking van verkeer verstoord en ontstaat een volledige denial-of-service. De aanval is uit te voeren zonder authenticatie en zonder gebruikersinteractie. De CNA geeft CVSS 4.0-score 8,7 met de vector AV:N/AC:L/AT:N/PR:N/UI:N en hoge impact op beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-401 · Geheugen niet vrijgegeven na einde levensduur (geheugenlek)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee