Junos OS ve Junos OS Evolved'da EVPN BGP İşleminde Tam Sayı Taşması
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-101945
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da rpd sürecinde bir tam sayı taşması bulunuyor; bu durum, EVPN BGP komşuluğu kurmuş uzaktan saldırganların hizmet dışı bırakma (DoS) saldırısı yapmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'ın rpd sürecinde bir tam sayı taşması (integer overflow) hatası mevcut. Bu açık, EVPN BGP peering ilişkisi kurulmuş bir uzaktan saldırganın EVPN BGP rotalarını işleme sırasında kontrol düzlemi komşuluklarını bozarak hizmet dışı bırakma (DoS) saldırısı gerçekleştirmesine imkan tanıyor. Açık, EVPN etkinleştirilmiş yönlendirme örneklerini etkiliyor ve kontrol düzlemi bağlantılarını kesintiye uğratabiliyor. CVSS puanı 7.5 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.