Juniper Networks Junos OS'da kritik yığın taşması açığı (CVE-2026-101982)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-101982
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da rpd daemon'ı etkileyen yığın taşması açığı, yetkili BGP/EVPN eşlerinden kök seviyesinde kod çalıştırılmasına ya da hizmet çökmesine yol açabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da routing protocol daemon (rpd) içinde bir yığın taşması (stack-based buffer overflow) bulunuyor. Bu açık, yapılandırılmış bir BGP/EVPN eşinin EVPN-VPWS servisi için protokol-geçerli rota duyuruları yapmasıyla tetikleniyor. Junos OS üzerinde bu durum saldırganın root yetkileriyle kod çalıştırmasına, Junos OS Evolved'da ise rpd daemon'ının çökmesine neden olabiliyor. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.