Juniper Networks Junos OS'ta NULL Pointer Dereference Açığı (CVSS 7.5) BGP Oturumlarını Çökertiyor
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-102028
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da bulunan bir NULL pointer dereference hatası, uzaktan bir BGP eşinin tek TCP oturumu içinde birden fazla UPDATE mesajı göndererek hizmet dışı kalmasına yol açabiliyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinin yönlendirme protokolü daemonu (rpd) içinde bir NULL pointer dereference hatası bulunuyor. Bu açık, 'bgp family l2vpn auto-discovery-only' yapılandırması etkin olduğunda, uzaktaki bir BGP eşinin aynı TCP oturumu üzerinden birden fazla UPDATE mesajı göndermesiyle rpd'nin çökmesine ve hizmet dışı kalmasına neden oluyor. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.