IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS: NULL-Pointer-Dereferenzierung in rpd über BGP-FlowSpec-Update

CVE-2026-101948Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Protokolldämon (rpd) von Junos OS und Junos OS Evolved erlaubt es einem entfernten, nicht authentifizierten BGP-Peer, rpd mit einem bestimmten BGP-FlowSpec-Update zum Absturz zu bringen. Der Absturz tritt nur auf, wenn eine BGP-FlowSpec-Import-Policy verwendet wird. Die Auswirkung ist eine Denial of Service, die das BGP-Routing auf dem betroffenen Gerät stört; eine Beeinträchtigung der Vertraulichkeit oder Integrität wird nicht angegeben.

Betroffen

  • Junos OS 25.2 bis vor 25.2R2-S2
  • Junos OS 25.4 bis vor 25.4R1-S3
  • Junos OS 26.2 bis vor 26.2R1-S2
  • Junos OS Evolved 25.2 bis vor 25.2R2-S2-EVO
  • Junos OS Evolved 25.4 bis vor 25.4R1-S3-EVO
  • Junos OS Evolved 26.2 bis vor 26.2R1-S2-EVO
  • Junos OS Evolved 23.4X100 (vom CNA aufgeführt; nicht von allen Quellen bestätigt)
  • Junos OS Evolved 25.2X100 bis vor 25.2X100-D35-EVO
  • Junos OS Evolved 25.4X300 bis vor 25.4X300-D40-EVO

Standardkonfiguration: nicht betroffen. Betroffen nur bei Verwendung einer BGP-FlowSpec-Import-Policy.

Behoben in

Gemäss CNA-Eintrag (gegen JSA112187 prüfen):

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und spätere
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und spätere

Für 23.2, 23.4 und 24.2 (sowie die -EVO-Entsprechungen) hat Juniper Respins veröffentlicht; zuvor publizierte Builds dieser Versionen wurden neu erstellt.

Umgehung

Unbekannt. Der CNA-Eintrag gibt an, dass keine Workarounds bekannt sind.

  • BGP-Peers und FlowSpec-Routen auf vertrauenswürdige Peers beschränken und die FlowSpec-Import-Policy prüfen (Empfehlung, nicht vom Hersteller).

Ausnutzung

  • Das Juniper SIRT kennt keine böswillige Ausnutzung.
  • Nicht in der CISA KEV gelistet.
  • CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell.
  • In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

  • Prüfen, ob Junos-OS- oder Junos-OS-Evolved-Geräte BGP einsetzen und ob eine FlowSpec-Import-Policy konfiguriert ist.
  • Die fixe Version für die eigene Plattform und Linie in JSA112187 ermitteln und im nächsten Wartungsfenster installieren; früher, falls BGP-Peers ausserhalb der eigenen Kontrolle liegen.
  • Bis dahin BGP-Sessions und FlowSpec-Routen auf vertrauenswürdige Peers beschränken.
  • rpd-Abstürze und BGP-Session-Resets überwachen.
  • Für KMU ohne eigenes BGP-Peering ist die Exposition gering; für ISPs, Hosting-Anbieter und mehrfach angebundene Standorte höher.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:56.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed