CVE-2026-102051
CVE-2026-102051 · Junos OS and Junos OS Evolved: An attacker causes l2cpd memory exhaustion when LLDP fast receive processing is enabled
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause l2cpd memory exhaustion and Layer 2 control-plane disruption via LLDP traffic when fast receive processing is enabled.
CVSS 7.1 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
junos os
- Версии
- ≥ 0, < 23.2R2-S7.7: Затронуто (custom)
- ≥ 23.4, < 23.4R2-S8.13: Затронуто (custom)
- ≥ 24.2, < 24.2R2-S5.5: Затронуто (custom)
- ≥ 24.4, < 24.4R2-S5: Затронуто (custom)
- ≥ 25.2, < 25.2R2-S2: Затронуто (custom)
- ≥ 25.4, < 25.4R1-S3: Затронуто (custom)
- ≥ 26.2, < 26.2R1-S2: Затронуто (custom)
Обновитесь до 23.2R2-S7.7
junos os evolved
- Версии
- ≥ 0, < 23.2R2-S7.7-EVO: Затронуто (custom)
- ≥ 23.4, < 23.4R2-S8.11-EVO: Затронуто (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Затронуто (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Затронуто (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Затронуто (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Затронуто (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Затронуто (custom)
- 23.4X100: Затронуто (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Затронуто (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Затронуто (custom)
Обновитесь до 23.2R2-S7.7-EVO; Обновитесь до 24.2R2-S5.6-EVO