Juniper Junos OS SRX: Heap-basierter Pufferüberlauf in der SVR-Komponente

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Secure Vector Routing (SVR)-Komponente von Junos OS auf SRX-Series-Firewalls kann durch fehlerhafte IPv4-Pakete ausgelöst werden. Für den Angriff ist keine Authentifizierung nötig, betroffen sind jedoch nur Schnittstellen mit konfiguriertem SVR. Hauptauswirkung ist ein Absturz des Packet-Forwarding-Prozesses, was zu einer Denial of Service führen kann. Laut Advisory könnten zudem Vertraulichkeit und Integrität beeinträchtigt werden; Remote Code Execution wird nicht genannt.

Betroffen

• Junos OS 0 bis vor 23.2R2-S7.7
• Junos OS 23.4 bis vor 23.4R2-S8.13
• Junos OS 24.2 bis vor 24.2R2-S5.5
• Junos OS 24.4 bis vor 24.4R2-S5
• Junos OS 25.2 bis vor 25.2R2-S2
• Junos OS 25.4 bis vor 25.4R1-S3
• Junos OS 26.2 bis vor 26.2R1-S2
• Nur ausnutzbar auf Schnittstellen mit konfiguriertem services vector-routing. Die Standardkonfiguration ist nicht betroffen.
• Versionsbereiche stammen aus dem CVE-Eintrag; bitte mit JSA112186 abgleichen.

Behoben in

• Junos OS 23.2R2-S7.7
• Junos OS 23.4R2-S8.13
• Junos OS 24.2R2-S5.5
• Junos OS 24.4R2-S5
• Junos OS 25.2R2-S2
• Junos OS 25.4R1-S3 oder 25.4R2
• Junos OS 26.2R1-S2 oder 26.2R2
• Junos OS 26.4R1 und alle nachfolgenden Versionen

Umgehung

• Laut CVE-Eintrag sind keine Workarounds bekannt. Den Abschnitt Workarounds in JSA112186 prüfen.
• Einschränken, welche Quellen Verkehr an SVR-aktivierte Schnittstellen senden können, oder SVR deaktivieren, sofern es nicht benötigt wird (administrative Massnahme, kein Herstellerfix).

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• EPSS schätzt eine Wahrscheinlichkeit von 0,47 % für eine Ausnutzung innerhalb von 30 Tagen.
• Kein öffentlicher Proof of Concept in den geprüften Quellen gefunden. In den geprüften Ergebnissen nicht im CISA-KEV-Katalog gefunden.
• Die Metadaten des Advisory weisen die Entdeckung als intern aus.

Unsere Empfehlung

• Alle SRX-Geräte und deren Junos-OS-Versionen inventarisieren.
• Prüfen, ob services vector-routing konfiguriert ist (show configuration services vector-routing).
• Die Versionen mit den fixen Versionen in JSA112186 vergleichen und das Update planen; zuerst internetexponierte Geräte und Geräte mit aktiviertem SVR priorisieren.
• Falls SVR nicht benötigt wird, deaktivieren. Bei verzögertem Patch den Zugriff auf SVR-aktivierte Schnittstellen einschränken.
• Auf unerwartete Abstürze oder Neustarts des Packet-Forwarding-Prozesses (srxpfe) achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112186 supportportal.juniper.net
• OpenCVE: CVE-2026-101950 app.opencve.io
• VulDB: CVE-2026-101950 vuldb.com
• Vulners VulnCheck/VulnRichment: CVE-2026-101950 vulners.com
• Strix: CVE-2026-101950 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:01.