Juniper Networks Junos OS BGP yönlendirme protokolünde NULL işaretçi hatası hizmet dışı bırakma riski oluşturuyor
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-101941
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da rpd (routing protocol daemon) bileşenindeki bir NULL işaretçi hatası, belirli BGP komşusu ve yönlendirme politikası ayarları etkinleştirildiğinde hizmet dışı bırakma (DoS) saldırısına yol açabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde rpd (routing protocol daemon) bileşeninde bir NULL işaretçi hatası bulunuyor. Bu hata, yapılandırılmış bir BGP komşusunun, belirli routing-policy resolution-map ve policy event-tracing ayarları etkinleştirildiğinde BGP yönlendirme güncellemesi göndererek hizmet dışı bırakma (DoS) oluşturmasına imkan tanıyor. Etkilenen sistemlerde BGP trafiği kesintiye uğrayabilir ve ağ hizmetleri aksayabilir. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.