JVNDB-2025-025424

ジュニパーネットワークスのJunos OS等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性

Juniper Networks Junos OSおよびJunos OS Evolvedのパケット転送エンジン（PFE）において、有効寿命後のメモリ解放不足の脆弱性が存在します。この脆弱性により、隣接する認証されていない攻撃者がFPCをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。すべてのJunos OSおよびJunos OS Evolvedプラットフォームでは、EVPN-VXLAN環境で特定のARPパケットがIPv4ネットワーク上で受信されたり、特定のNDPパケットがIPv6ネットワーク上で受信されたりすると、カーネルヒープメモリがリークし、最終的にFPCがクラッシュして再起動します。この問題はMXシリーズプラットフォームには影響しません。FPCのヒープサイズの増加は、以下のコマンドで確認できます。user@host show chassis fpc；このコマンドを実行すると、Temp、CPU利用率（％）、メモリ利用率（％）、スロット、状態、合計、割り込み、1分、5分、15分、DRAM（MB）、ヒープ、バッファなどの情報が表示され、すべてのFPCでヒープ増加が確認されます。この問題は以下のJunos OSバージョンに影響します。21.2R3-S7以前のすべてのバージョン、21.4バージョンの21.4R3-S4以前、22.2バージョンの22.2R3-S1以前、22.3バージョンの22.3R3-S1以前、22.4バージョンの22.4R2-S2および22.4R3以前です。同様に、Junos OS Evolvedのすべてのバージョンでは、21.2R3-S7-EVO以前、21.4-EVOの21.4R3-S4-EVO以前、22.2-EVOの22.2R3-S1-EVO以前、22.3-EVOの22.3R3-S1-EVO以前、および22.4-EVOの22.4R3-EVO以前に影響を及ぼします。

ジュニパーネットワークス

• Junos OS 21.2 未満
• Junos OS 21.2
• Junos OS 21.4
• Junos OS 22.2
• Junos OS 22.3
• Junos OS 22.4
• Junos OS Evolved 21.2 未満
• Junos OS Evolved 21.2
• Junos OS Evolved 21.4
• Junos OS Evolved 22.2
• Junos OS Evolved 22.3
• Junos OS Evolved 22.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2025-04 Security Bulletin: Junos OS and Junos OS Evolved: In an EVPN-VXLAN scenario specific ARP or NDP packets cause FPC to crash (CVE-2025-21595)

1. 有効期限後のメモリの解放の欠如(CWE-401) [その他]

1. CVE-2025-21595

1. National Vulnerability Database (NVD) : CVE-2025-21595

• [2026年01月28日]
    掲載