CVE-2026-57025
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Junos OS and Junos OS Evolved: EX Series, QFX Series, MX Series: A specific 'show l2-learning/ethernet-switching' command causes l2ald crash
A Return of Pointer Value Outside of Expected Range vulnerability in the fileio library of Juniper Networks Junos OS and Junos OS Evolved allows a local, low-privilged attacker to cause a Denial-of-Service (DoS). On EX Series, QFX Series and MX Series a low-privileged attacker issuing a specific 'show l2-learning' or 'show ethernet-switching' command will cause an l2ald crash which will lead to a temporary service impact for all layer 2 services until the process has automatically restarted. This issue affects EX Series, QFX Series, MX Series: Junos OS: * all versions before 23.2R2-S7, * 23.4 versions before 23.4R2-S7, * 24.2 versions before 24.2R2, * 24.4 versions before 24.4R1-S2. Junos OS Evolved: * all versions before 23.2R2-S7-EVO, * 23.4 versions before 23.4R2-S8-EVO, * 24.2 versions before 24.2R2-EVO, * 24.4 versions before 24.4R1-S3-EVO.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Junos OS
- Fornecedor
- Juniper Networks
- Produto
- Junos OS
- Plataformas
- EX Series
- QFX Series
- MX Series
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | 23.2R2-S7 | Indisponível | Nenhuma listada |
| 23.4 | affected | custom | 23.4R2-S7 | Indisponível | Nenhuma listada |
| 24.2 | affected | custom | 24.2R2 | Indisponível | Nenhuma listada |
| 24.4 | affected | custom | 24.4R1-S2 | Indisponível | Nenhuma listada |
Junos OS Evolved
- Fornecedor
- Juniper Networks
- Produto
- Junos OS Evolved
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | 23.2R2-S7-EVO | Indisponível | Nenhuma listada |
| 23.4 | affected | custom | 23.4R2-S8-EVO | Indisponível | Nenhuma listada |
| 24.2 | affected | custom | 24.2R2-EVO | Indisponível | Nenhuma listada |
| 24.4 | affected | custom | 24.4R1-S3-EVO | Indisponível | Nenhuma listada |