JVNDB-2026-011583

ジュニパーネットワークスのJunos OS等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性

Juniper Networks Junos OSおよびJunos OS EvolvedのLayer 2アドレスラーニングデーモン（l2ald）における有効ライフタイム後のメモリ解放漏れの脆弱性により、隣接する認証されていない攻撃者がメモリリークを引き起こし、最終的にサービス拒否（DoS）を招く可能性があります。EVPN-MPLSシナリオでは、リモートのマルチホームプロバイダエッジ（PE）デバイスから学習したルートがESIルートとしてプログラムされますが、l2aldのメモリ管理におけるロジックの問題により、これらのルートに割り当てられたメモリがルート変動時に解放されません。その結果、l2aldプロセスでメモリリークが発生し、最終的にl2aldがクラッシュし再起動します。l2aldによるメモリ消費は以下のコマンドで監視できます。user@device show system process extensive | match "PID|l2ald"本問題は以下のバージョンに影響を与えます。Junos OS: 22.4R3-S5より前の全バージョン、23.2の23.2R2-S3より前のバージョン、23.4の23.4R2-S4より前のバージョン、24.2の24.2R2より前のバージョン。Junos OS Evolved: 22.4R3-S5-EVOより前の全バージョン、23.2の23.2R2-S3-EVOより前のバージョン、23.4の23.4R2-S4-EVOより前のバージョン、24.2の24.2R2-EVOより前のバージョンです。

ジュニパーネットワークス

• Junos OS 22.4 未満
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS Evolved 22.4 未満
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4
• Junos OS Evolved 24.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2026-04 Security Bulletin: Junos OS and Junos OS Evolved: In an EVPN-MPLS scenario churn of ESI routes causes a memory leak in l2ald (CVE-2026-33780)

1. 有効期限後のメモリの解放の欠如(CWE-401) [その他]

1. CVE-2026-33780

1. National Vulnerability Database (NVD) : CVE-2026-33780

• [2026年04月20日]
    掲載