В Junos OS нашли переполнение буфера в BGP-демоне с рейтингом 9,8
Уязвимость CVE-2026-102178 в BGP-демоне Juniper Junos OS и Junos OS Evolved позволяет скомпрометированному flowspec-пиру вызвать отказ в обслуживании или захват маршрутизационного движка через вредоносный NLRI. Оценка 9,8 по CVSS 3.1 и 9.3 по CVSS 4.0; исправления вышли в ветках до 23.2R2-S7.7, 24.4R2-S5, 25.4R1-S3 и 26.2R1-S2.
- CVSS 3.1 — 9,8, CVSS 4.0 — 9,3
- Атака требует настроенного flowspec-пира и включённого update-threading
- Исправления в ветках 23.2R2-S7.7, 24.4R2-S5, 25.4R1-S3, 26.2R1-S2
- ZoomEye: 343 960 хостов Juniper, но CVE-специфичных совпадений нет
Читать дальше
Безопасность