Juniper Networks Junos OS rpd'de BGP etiketli tek yönlü güncellemelerle çökme riski
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-102027
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da rpd (routing protocol daemon) bileşeninde hatalı tampon boyutu hesabı, eBGP komşusunun BGP labeled-unicast UPDATE paketleri göndererek rpd'nin çökmesine yol açabiliyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde rpd (routing protocol daemon) bileşeninde tampon boyutu hatalı hesaplanıyor. Etkilenen çok yol (multipath) özellikleri etkinleştirildiğinde, yapılandırılmış bir eBGP komşusu BGP labeled-unicast UPDATE paketleri göndererek rpd'nin çökmesine neden olabiliyor. Bu durum, yönlendirme hizmetlerinin kesintiye uğramasına ve ağın istikrarsızlaşmasına yol açabilir. Açığın ciddiyeti yüksek (CVSS 7.5) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.