Juniper Networks Junos OS'da LDP protokolünde yığın taşması (CVSS 8.8) nedeniyle yüksek riskli güvenlik açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-101981
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da yönlendirme protokolü daemonu (rpd) içinde bir yığın taşması hatası bulunuyor. Yetkisiz bir LDP komşusu, hatalı bir LDP Label Mapping mesajı göndererek rpd'nin çökmesine veya kötü amaçlı kod çalıştırmasına neden olabiliyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da bulunan bu güvenlik açığı, yönlendirme protokolü daemonu (rpd) içinde bir yığın taşması (stack-based buffer overflow) içeriyor. Açık, kimlik doğrulaması yapılmamış bir LDP (Label Distribution Protocol) komşusunun, hatalı biçimlendirilmiş bir LDP Label Mapping mesajı göndererek rpd sürecini çökertmesine veya saldırganın istediği kodu çalıştırmasına imkan tanıyor. Açığın etkilediği sistemler Junos OS tabanlı yönlendiriciler olup, ağ trafiğinin yönlendirilmesinde kritik bir rol oynarlar. CVSS puanı 8.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve bu ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.