JVNDB-2026-030413

ジュニパーネットワークスのJunos OS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性

Juniper NetworksのJunos OSおよびJunos OS Evolvedの管理デーモン(mgd)におけるNULLポインタ参照脆弱性により、ローカルの高権限攻撃者が特定のSSH設定パラメータを設定または無効化することでサービス拒否（DoS）を引き起こす可能性があります。ローカルの高権限ユーザーは特定の「system services ssh」設定パラメータを設定または無効化する際に、SSHで使用される関数の一つにおけるNULLポインタ参照を悪用することが可能です。この関数は特定の設定データにアクセスする際にNULLポインタを参照しようとし、その結果mgdプロセスがクラッシュして再起動します。これらの設定コマンドを継続して実行することで、持続的なサービス拒否（DoS）状態が引き起こされます。この問題は以下のJunos OSのバージョンに影響を及ぼします： * 22.3から22.3R3-S5より前まで、 * 22.4から22.4R3-S10より前まで、 * 23.2から23.2R2-S7より前まで、 * 23.4から23.4R2-S8より前まで。なお、この問題は22.3R1以前のJunos OSには影響しません。Junos OS Evolvedでは以下のバージョンに影響があります： * 22.3R1-EVOから23.2R2-S7-EVOより前まで、 * 23.4から23.4R2-S8-EVOより前まで。22.3R1-EVO以前のJunos OS Evolvedには影響がありません。

ジュニパーネットワークス

• Junos OS 22.3
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS Evolved 22.3
• Junos OS Evolved 22.4
• Junos OS Evolved 23.1
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Juniper Junos - Null pointer reference (CVE-2026-21901)  Advisory  orangecertcc/security-research  GitHub

ジュニパーネットワークス

• Juniper Support Portal : 2026-07 Security Bulletin: Junos OS and Junos OS Evolved: Configuration of a specific SSH option results in mgd crash (CVE-2026-21901)

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-21901

1. National Vulnerability Database (NVD) : CVE-2026-21901

• [2026年08月27日]
    掲載