JVNDB-2026-023572

ジュニパーネットワークスのJunos OS Evolvedにおける例外的な状態のチェックに関する脆弱性

Juniper NetworksのJunos OS EvolvedのPTXシリーズにおけるadvanced forwarding toolkit（evo-aftmand）には、不正または例外的な条件が適切にチェックされていない脆弱性があります。認証されていないネットワークベースの攻撃者が連続的なルーティング更新を生成してunilist ECMPルートを発生させることで、PFE上のevo-aftmandプロセスをクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。成功した悪用に必要な条件は、攻撃者が直接制御できない一連のイベントに依存しています。Unified list（unilist）ECMPルートとは、複数の等コストルートが単一の論理的なネクストホップリストエントリを共有する特定のECMPの挙動を指します。ルーターはこれらを複数のネクストホップを持つ1つのルートとして扱い、統一されたリスト全体でトラフィックの負荷分散を実施します。unilist ECMPルーティング更新の処理に問題があるため、特に大規模なECMP unilist展開において内部状態の破損が発生し、その結果evo-aftmandプロセスがクラッシュしevo-aftmand-bxのコアダンプが生成されることがあります。この場合、システムの再起動またはFPCの再起動による手動での介入が必要となります。この問題は以下のJuniper Junos OS Evolved on PTXのバージョンに影響します。 * 24.4R2-EVOから24.4R2-S3-EVOの前バージョンまで * 25.2から25.2R2-EVOの前バージョンまで

ジュニパーネットワークス

• Junos OS Evolved 24.4
• Junos OS Evolved 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : Article Detail

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-33794

1. National Vulnerability Database (NVD) : CVE-2026-33794

• [2026年07月14日]
    掲載