JVNDB-2026-023649

ジュニパーネットワークスのJunos OSにおける入力で指定された数量の不適切な検証に関する脆弱性

Juniper Networks Junos OS の MX シリーズのパケットフォワーディングエンジン（PFE）における入力された指定数量の不適切な検証の脆弱性により、認証されていない隣接した攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。同一ブロードキャストドメイン内のデバイスから特定のパケットを受信した際、影響を受けるシステムはパケットサイズを誤って計算します。これによりパケット処理が失敗し、FPC に重大なエラーが発生し、FPC のリセットが行われます。FPC が自動復旧するまでの間、トラフィックに影響を及ぼします。影響を受けるシナリオは、MAP-T または IP 内にカプセル化された非 IP トラフィック（例：GRE 上の MPLS）です。この問題が発生すると、以下のログが観察されます：fpc＜#＞ CMError: /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb), scope: pfe, category: functional, severity: major, module: MQSS(0), type: LI: Unroll TAIL length overflow, oc_category: defaultfpc＜#＞ Performing action reset-fru for error /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb) in module: MQSS(0) with scope: pfe category: functional level: major, oc_category: defaultこの問題は MX シリーズ上の Junos OS の以下のバージョンに影響します。 * 23.2R2-S6 より前のすべてのバージョン * 23.4R2-S7 より前の 23.4 バージョン * 24.2R2-S4 より前の 24.2 バージョン * 24.4R2-S4 より前の 24.4 バージョン * 25.2R2 より前の 25.2 バージョンとなっています。

ジュニパーネットワークス

• Junos OS 23.2 未満
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4
• Junos OS 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : Article Detail

1. 入力で指定された数量の不適切な検証(CWE-1284) [その他]

1. CVE-2026-57019

1. National Vulnerability Database (NVD) : CVE-2026-57019

• [2026年07月14日]
    掲載