Эксперты предложили меры защиты от критической уязвимости GRE в Junos SRX

Разбор CVE-2026-33792 в Junos OS для SRX: переполнение стека в srxpfe при обработке пакетов на GRE-туннеле, CVSS 9.8, без аутентификации и взаимодействия пользователя, ведёт к выполнению кода с правами root или отказу в обслуживании. Juniper не выпустила обходного решения; закрытие — только установка исправленных сборок, а до этого предлагается сузить список пиров, перенести терминацию GRE внутрь периметра, обернуть туннель в IPsec и изолировать управление.

• CVE-2026-33792: переполнение стека в srxpfe, CVSS 3.1 — 9.8, CVSS 4.0 — 9.3
• Атака не требует аутентификации и действий пользователя, итог — root или DoS
• Исправления: 23.2R2-S7.7, 24.4R2-S5, 25.4R2, 26.4R1 и более поздние сборки
• ZoomEye нашёл 1497 активов с отпечатком Junos на момент анализа