JVNDB-2026-023645

ジュニパーネットワークスのJunos OSにおける有効期限後のメモリの解放の欠如に関する脆弱性

Juniper Networks Junos OSの特定のEXシリーズデバイスのパケット転送エンジン（PFE）において、有効ライフタイム後のメモリ解放漏れの脆弱性が存在します。この脆弱性により、認証されていない隣接攻撃者がサービス拒否（DoS）を引き起こす可能性があります。sFlowがEX4100シリーズまたはEX4400シリーズデバイスを用いたバーチャルシャーシ（VC）シナリオで構成されている場合、あるVCメンバーで受信し別のメンバーで送信されたマルチキャストトラフィックがメモリリークを引き起こし、最終的にFPCのクラッシュおよび再起動に至ります。リークは、以下のコマンド出力におけるバッファ値の継続的な増加を監視することで確認可能です。user@host＞ show chassis fpc本問題は、以下のJunos OSのEX4100シリーズおよびEX4400シリーズに影響を及ぼします。・23.2R2-S7以前の全てのバージョン、・23.4R2-S7以前の23.4バージョン、・24.2R2-S4以前の24.2バージョン、および・24.4R2以前の24.4バージョンです。

ジュニパーネットワークス

• Junos OS 23.2 未満
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2026-07 Security Bulletin: Junos OS: EX4100 Series, EX4400: With sFlow configured in a VC scenario multicast traffic leads to an FPC crash (CVE-2026-57027)

1. 有効期限後のメモリの解放の欠如(CWE-401) [その他]

1. CVE-2026-57027

1. National Vulnerability Database (NVD) : CVE-2026-57027

• [2026年07月14日]
    掲載