Junos OS und Junos OS Evolved: Denial of Service in rpd über BGP EVPN

Zusammenfassung

Junos OS- und Junos OS Evolved-Versionen in den betroffenen Bereichen sind anfällig für eine fehlerhafte Berechnung im Routing Protocol Daemon (rpd). Ein entfernter BGP-EVPN-Nachbar kann rpd zum Absturz bringen und das Routing unterbrechen, was einem Denial of Service entspricht. Die Lücke tritt nur bei konfiguriertem SRv6 EVPN Multihoming auf und erfordert eine BGP-EVPN-Sitzung mit dem Angreifer, weshalb sie vor allem für Service-Provider und Data-Center-Fabrics relevant ist.

Betroffen

• Junos OS: 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
• Junos OS Evolved: 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, 23.4X100, 25.2X100 vor 25.2X100-D35-EVO, 25.4X300 vor 25.4X300-D40-EVO (Standardkonfiguration nicht betroffen)
• Erforderliche Konfiguration: protocols bgp <group> family evpn signaling accept-srv6-service und routing-options transport-class name <class> color <color>

Behoben in

• Junos OS: 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
• Junos OS Evolved: 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Versionen
• 23.4X100: Im CVE-Eintrag ist keine korrigierte Version aufgeführt. Unbekannt.

Umgehung

Juniper SIRT nennt keine bekannten Workarounds. Nicht bestätigte Massnahme aus Sekundärquellen: BGP-EVPN-Peers auf vertrauenswürdige Sitzungen beschränken und SRv6 EVPN Multihoming bis zur Korrektur deaktivieren erwägen. Vor einer Umsetzung gegen JSA112187 prüfen.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS-Wert 0.00445.

Unsere Empfehlung

• Prüfen, ob Junos- oder Junos OS Evolved-Geräte (zum Beispiel MX, PTX, QFX, ACX) EVPN mit SRv6 Multihoming einsetzen. Bei Unsicherheit den Provider fragen.
• Falls betroffen, die korrigierte Version aus JSA112187 im nächsten Wartungsfenster einplanen und gleichzeitig die übrigen rpd-Lücken im selben Bulletin prüfen.
• Bis zur Korrektur BGP-EVPN-Peers auf vertrauenswürdige Sitzungen beschränken und auf rpd-Neustarts sowie Crash-Dateien überwachen.
• Ohne EVPN-SRv6-Konfiguration hat die Lücke eine niedrige Priorität; dies dokumentieren und mit einer Konfigurationsprüfung bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-101963 app.opencve.io
• Threatint: CVE-2026-101963 cve.threatint.com
• VulDB: CVE-2026-101963 vuldb.com
• Vulners VulnRichment: CVE-2026-101963 vulners.com
• Strix: CVE-2026-101963 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:56.