JVNDB-2026-001741

ジュニパーネットワークスのJunos OS Evolvedにおける計算の誤りに関する脆弱性

Juniper Networks Junos OS Evolvedのレイヤ2コントロールプロトコルデーモン（l2cpd）における誤った計算の脆弱性により、認証されていないネットワーク隣接の攻撃者が管理インターフェースをフラッピングさせる可能性があります。この結果、新しいMACアドレスの学習がラベルスイッチドインターフェース（LSI）上で停止し、ログが大量に生成されて高いCPU使用率を引き起こすことがあります。問題が発生した場合、以下のログメッセージが生成されます。op:1 flag:0x6 mac:xx:xx:xx:xx:xx:xx bd:2 ifl:13302 reason:0(REASON_NONE) i-op:6(INTRNL_OP_HW_FORCE_DELETE) status:10 lstatus:10 err:26(GETIFBD_VALIDATE_FAILED) err-reason 4(IFBD_VALIDATE_FAIL_EPOCH_MISMATCH) hw_wr:0x4 ctxsync:0 fwdsync:0 rtt-id:51 p_ifl:0 fwd_nh:0 svlbnh:0 event:- smask:0x100000000 dmask:0x0 mplsmask 0x1 act:0x5800 extf:0x0 pfe-id 0 hw-notif-ifl 13302 programmed-ifl 4294967295 pseudo-vtep underlay-ifl-idx 0 stack:GET_MAC, ALLOCATE_MAC, GET_IFL, GET_IFF, GET_IFBD, STOP。この問題は以下のJunOS OS Evolvedのバージョンに影響を及ぼします。・21.4R3-S7-EVO以前のすべてのバージョン、・22.2から22.2R3-S4-EVO未満、・22.3から22.3R3-S3-EVO未満、・22.4から22.4R3-S2-EVO未満、・23.2から23.2R2-S1-EVO未満、・23.4から23.4R1-S2-EVO未満および23.4R2-EVOの各バージョンです。

ジュニパーネットワークス

• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.2
• Junos OS Evolved 22.3
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2026-01 Security Bulletin: Junos OS Evolved: Flapping management interface causes MAC learning on label-switched interfaces to stop (CVE-2026-21911) (JSA106010)
• Juniper Support Portal : 2026-01 Security Bulletin: Junos OS Evolved: Flapping management interface causes MAC learning on label-switched interfaces to stop (CVE-2026-21911) (JSA106010)

1. 計算の誤り(CWE-682) [その他]

1. CVE-2026-21911

1. National Vulnerability Database (NVD) : CVE-2026-21911

• [2026年01月26日]
    掲載