JVNDB-2025-025223

ジュニパーネットワークスのJunos OSにおける例外的な状態の処理に関する脆弱性

Juniper Networks Junos OSのBerkeley Packet Filter（BPF）処理における例外条件の不適切な処理により、攻撃者が特定の未知のトラフィックパターンを稀に送信すると、FPCおよびシステムがクラッシュして再起動する可能性があります。BPFはプロトコルに依存しない形でデータリンク層への生のインターフェースを提供します。Junosカーネル内部では、まれなタイミングの問題（競合状態）によってBPFインスタンスがクローンされると、新たに作成されたインターフェースが内部構造のリークを引き起こし、システムがクラッシュします。トラフィックパターンの正確な内容やタイミングは不確定ですが、ラボ環境で複数回確認されています。この問題はパケットキャプチャが有効な場合に発生しやすいです。必要な設定は以下を参照してください。本問題は以下のJunos OSのバージョンに影響します。21.2R3-S9より前のすべてのバージョン、21.4から21.4R3-S10より前、22.2から22.2R3-S6より前、22.4から22.4R3-S7より前、23.2から23.2R2-S3より前、23.4から23.4R2-S3より前、24.2から24.2R1-S1および24.2R2まで影響があります。

ジュニパーネットワークス

• Junos OS 21.2 未満
• Junos OS 21.2
• Junos OS 21.4
• Junos OS 22.2
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2025-07 Security Bulletin: Junos OS: Specific unknown traffic pattern causes FPC and system to crash when packet capturing is enabled (CVE-2025-52948)

1. 例外的な状態における不適切な処理(CWE-755) [その他]

1. CVE-2025-52948

1. National Vulnerability Database (NVD) : CVE-2025-52948
2. 関連文書 : Use Packet Capture to Analyze Network Traffic | Junos OS | Juniper Networks

• [2026年01月26日]
    掲載