Juniper Junos OS: Denial of Service durch NULL-Pointer-Dereferenzierung in rpd

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Daemon rpd von Junos OS und Junos OS Evolved erlaubt es einem nicht authentifizierten, konfigurierten BGP-Peer, den Daemon mit einer präparierten BGP-UPDATE-Nachricht zum Absturz zu bringen. Das Problem betrifft nur Geräte, auf denen sowohl ISO-VPN als auch Egress Protection aktiviert sind. Ein erfolgreicher Angriff führt zu einem Denial of Service auf dem Router und stört das Routing. Das SIRT von Juniper kennt keine bösartige Ausnutzung.

Betroffen

• Junos OS: 0 bis unter 23.2R2-S7.7; 23.4 bis unter 23.4R2-S8.13; 24.2 bis unter 24.2R2-S5.5; 24.4 bis unter 24.4R2-S5; 25.2 bis unter 25.2R2-S2; 25.4 bis unter 25.4R1-S3; 26.2 bis unter 26.2R1-S2
• Junos OS Evolved: 0 bis unter 23.2R2-S7.7-EVO; 23.4 bis unter 23.4R2-S8.11-EVO; 24.2 bis unter 24.2R2-S5.6-EVO; 24.4 bis unter 24.4R2-S5-EVO; 25.2 bis unter 25.2R2-S2-EVO; 25.4 bis unter 25.4R1-S3-EVO; 26.2 bis unter 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis unter 25.2X100-D35-EVO; 25.4X300 bis unter 25.4X300-D40-EVO
• Nur wenn ISO-VPN und Egress Protection konfiguriert sind. Die Standardkonfiguration ist nicht betroffen.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Junos OS Evolved 23.4X100: Unbekannt.
• Die Versionen 23.2, 23.4 und 24.2 (sowie deren EVO-Pendants) wurden per Respin neu erstellt; zuvor veröffentlichte Builds wurden neu gebaut.

Umgehung

• Laut Juniper sind keine Workarounds bekannt.

Ausnutzung

• Das SIRT von Juniper kennt keine bösartige Ausnutzung.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden. CISA KEV und GitHub wurden nicht direkt geprüft.

Unsere Empfehlung

• Prüfen Sie, ob ein Junos- oder Junos-Evolved-Router ISO-VPN zusammen mit Egress Protection betreibt.
• Falls ja, prüfen Sie, ob die BGP-Peers ausserhalb Ihrer Kontrolle liegen, und beschränken Sie, welche Peers den Router erreichen können.
• Planen Sie das Update auf die fixe Version Ihres Release-Zweigs gemäss Juniper-Bulletin JSA112187 und prüfen Sie die Versionen dort zuerst.
• Die meisten KMU sind wahrscheinlich nicht betroffen; bestätigen Sie dies mit einer Konfigurationsprüfung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-101940 app.opencve.io
• Strix: CVE-2026-101940 www.strix.ai
• Safeguard: CVE-2026-101940 analysis safeguard.sh
• Juniper documentation: Edge node failure protection with BGP-signalled PWs www.juniper.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:58.