JVNDB-2026-023671

ジュニパーネットワークスのJunos OSにおける未定義パラメータの不適切な処理に関する脆弱性

Juniper NetworksのJunos OSを搭載したEXシリーズデバイスのパケットフォワーディングエンジン（PFE）において、未定義パラメータの不適切な処理による脆弱性が存在します。この脆弱性により、権限の低い認証済み攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EX2300、EX3400、EX4000、EX4100、およびEX4400で、gRPCを介してサポートされていないテレメトリセンサーのパスへのサブスクリプションを試みると、FPCがクラッシュします。これにより、モジュールが自動的に再起動するまで完全なサービス停止が発生します。問題発生時には、以下のログメッセージが表示されることがあります：agentd[＜PID＞]：AGENTD_RESOURCE_NOT_FOUND：＜sensor＞に対するリソース名が見つかりません。この問題は、以下のJunos OSバージョンを搭載したEXシリーズデバイスに影響します。・23.2R2-S7以前の全バージョン・23.4R2-S8以前の23.4バージョン・24.2R2-S5以前の24.2バージョン・24.4R2以前の24.4バージョン。対象デバイスは、EX2300、EX3400、EX4000、EX4100、およびEX4400です。

ジュニパーネットワークス

• Junos OS 23.2 未満
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2026-07 Security Bulletin: Junos OS: EX Series: Subscribing to an unsupported telemetry sensor path causes fxpc process crash (CVE-2026-57032)

1. 未定義パラメータの不適切な処理(CWE-236) [その他]

1. CVE-2026-57032

1. National Vulnerability Database (NVD) : CVE-2026-57032

• [2026年07月14日]
    掲載