Juniper Networks Junos OS RPD'de NULL Pointer Dereference ile Hizmet Reddi Açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-102029
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde yönlendirme protokolü daemonı (rpd) içinde bir NULL pointer dereference hatası bulunuyor. Yetkisiz bir MSDP ya da PIM komşusu bu hatayı kullanarak hizmeti durdurabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved sürümlerindeki yönlendirme protokolü daemonı (rpd) bir NULL pointer dereference açığı içeriyor. Bu açık, kimliği doğrulanmamış bir MSDP eşliği ya da bitişik bir PIM göndericisinin, AS-yolu genişletmesi kullanan bir MSDP ya da PIM politikası aracılığıyla hizmeti reddetmesine (DoS) yol açıyor. Açığın ciddiyeti CVSS 7.5 puanla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.