JVNDB-2026-023711

ジュニパーネットワークスのJunos OSにおける競合する識別子を使用した複数のリソースの使用に関する脆弱性

Juniper Networks Junos OSのMX（SPC3搭載）およびSRXシリーズのIKEデーモン（iked）における複数リソースの重複識別子使用の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。VPNサービスが構成されたMX（SPC3搭載）およびSRXデバイスにおいて、多数のVPNネゴシエーションが失敗するとピアインデックスのロールオーバーが最終的に発生します。その結果、新しいピアに既に使用されているインデックス値が割り当てられ、ikedプロセスが繰り返しクラッシュし始めます。これにより、新しいVPN接続の確立や既存VPN接続の再鍵交換が失敗し、サービスが停止します。サービスを復旧させるにはシステムの再起動が必要です。インデックス値は監視できないため、顧客はトンネルのアップ・ダウンイベントを監視し、長期間にわたり多くのイベントが発生した場合には、この問題が発生している可能性が高いと判断すべきです。この問題に曝露されるには、ikedが実行されている必要があり、影響を受けるのはikedであってkmdではありません。以下のコマンドで確認可能です：user@host＞ show system processes extensive | match "KMD|IKED"影響を受けるJunos OSのバージョンはMX（SPC3搭載）およびSRXシリーズで以下の通りです： * 23.2R2-S7より前の全バージョン * 23.4R2-S6より前の23.4バージョン * 24.2R2-S3より前の24.2バージョン * 24.4R2-S4より前の24.4バージョン * 25.2R1-S1より前の25.2バージョン

ジュニパーネットワークス

• Junos OS 23.2 未満
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4
• Junos OS 25.2

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2026-07 Security Bulletin: Junos OS: MX with SPC3, SRX Series: Repeated VPN negotiation failures will eventually cause iked to crash continuously (CVE-2026-57024)

1. 競合する識別子を使用した複数のリソースの使用(CWE-694) [その他]

1. CVE-2026-57024

1. National Vulnerability Database (NVD) : CVE-2026-57024

• [2026年07月16日]
    掲載