← Haberler

Juniper Junos OS BGP yönlendirme daemonunda kritik yığın taşması açığı

Yapay zeka üretimi15.10.2026

CVE
CVE-2026-102178
Ciddiyet
Kritik (CVSS 9.8)
Firma / ürün
- / -

Özet

Juniper Networks Junos OS ve Junos OS Evolved'da BGP flowspec eşliğinde yığın taşması (stack-based buffer overflow) hatası bulunuyor.

Ayrıntılar

NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinin BGP yönlendirme daemonunda yığın tabanlı bir tampon taşması (stack-based buffer overflow) açığı mevcut. Bu açık, BGP flowspec eşliğinde yapılandırılmış bir komşunun, BGP güncelleme iş parçacığı (update-threading) etkinleştirildiğinde flowspec rotasını yeniden ilan etmesiyle yönlendirme motorunun ele geçirilmesine ya da yönlendirme daemonunun hizmet dışı kalmasına yol açabilir. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar