JVNDB-2025-025420

ジュニパーネットワークスのJunos OS Evolvedにおける有効期限後のメモリの解放の欠如に関する脆弱性

Juniper Networks Junos OS EvolvedのJuniper Tunnel Driver（jtd）における有効寿命後のメモリ解放漏れの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。特定の不正に形成されたIPv6パケットをデバイスが受信すると、カーネルメモリが解放されずにメモリ枯渇が発生し、システムクラッシュおよびサービス拒否（DoS）状態を招きます。これらのパケットを継続的に受信・処理し続けることでカーネルメモリが枯渇し続け、持続的なサービス拒否（DoS）状態が発生します。本問題はIPv6が設定されているシステムのみへ影響を及ぼします。この問題は以下のJunos OS Evolvedのバージョンに影響します。22.4-EVOの22.4R3-S5-EVO未満、23.2-EVOの23.2R2-S2-EVO未満、23.4-EVOの23.4R2-S2-EVO未満、24.2-EVOの24.2R1-S2-EVO未満および24.2R2-EVOです。この問題は22.4R1-EVO以前のバージョンには影響を及ぼしません。

ジュニパーネットワークス

• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4
• Junos OS Evolved 24.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2025-01 Security Bulletin: Junos OS Evolved: Receipt of specifically malformed IPv6 packets causes kernel memory exhaustion leading to Denial of Service (CVE-2025-21599)

1. 有効期限後のメモリの解放の欠如(CWE-401) [その他]

1. CVE-2025-21599

1. National Vulnerability Database (NVD) : CVE-2025-21599

• [2026年01月28日]
    掲載