JVNDB-2026-011580

ジュニパーネットワークスのJunos OS Evolvedにおける引数の型での関数呼び出しに関する脆弱性

Juniper Networks Junos OS Evolved の PTX シリーズのセンサーインターフェースにおいて、不正な引数タイプを持つ関数呼び出しの脆弱性があります。この脆弱性により、低権限の認証済みネットワーク攻撃者が完全なサービス拒否（DoS）を引き起こす可能性があります。カラー付き SRTE ポリシートンネルが PCEP 経由でプロビジョニングされ、かつ gRPC がこれらのトンネル内のトラフィック監視に使用される場合、evo-aftmand がクラッシュし再起動しません。そのため、完全かつ持続的なサービス影響が発生します。問題の回復にはシステムの手動再起動が必要です。この問題は、PCEP の Originator ASN フィールドに 65,535 を超える値（32 ビット ASN）が含まれている場合にのみ発生し、SRTE ポリシートンネルが静的に構成されている場合には再現しません。この問題は以下の Junos OS Evolved on PTX シリーズのバージョンに影響します。* 22.4R3-S9-EVO より前のすべてのバージョン、* 23.2R2-S6-EVO より前の 23.2 バージョン、* 23.4R2-S7-EVO より前の 23.4 バージョン、* 24.2R2-S4-EVO より前の 24.2 バージョン、* 24.4R2-S2-EVO より前の 24.4 バージョン、* 25.2R1-S2-EVO および 25.2R2-EVO より前の 25.2 バージョンに影響します。

ジュニパーネットワークス

• Junos OS Evolved 22.4 未満
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4
• Junos OS Evolved 24.2
• Junos OS Evolved 24.4
• Junos OS Evolved 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : Article Detail

1. 不適切な引数の型での関数呼び出し(CWE-686) [その他]

1. CVE-2026-33783

1. National Vulnerability Database (NVD) : CVE-2026-33783

• [2026年04月20日]
    掲載