В Junos OS на SRX нашли pre-auth RCE в srxpfe через GRE-туннели

Juniper выпустила бюллетень JSA112186 по CVE-2026-33792: переполнение стека в процессе srxpfe Junos OS на SRX Series. Специально сформированный пакет из настроенного GRE-туннеля без аутентификации даёт выполнение кода от root или отказ в обслуживании; CVSS 9.8. Исправления вышли в ветках от 23.2R2-S7.7 до 26.4R1.

• CVE-2026-33792: CWE-121 в srxpfe, оценка 9.8 по CVSS 3.1 и 9.3 по CVSS 4.0
• Триггер — пакет из настроенного GRE-туннеля, без аутентификации и действий пользователя
• Итог — выполнение кода от root или DoS; обходных путей нет
• Патчи: 23.2R2-S7.7, 24.4R2-S5, 25.4R2, 26.2R2, 26.4R1 и новее