IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS: Stack-basierter Pufferüberlauf im Routing-Daemon rpd

CVE-2026-101981Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Junos OS und Junos OS Evolved enthalten einen stack-basierten Pufferüberlauf im Routing-Daemon rpd. Ein nicht authentifizierter Angreifer, der ein benachbarter LDP-Peer ist, kann eine fehlerhafte LDP-Label-Mapping-Nachricht senden, um rpd zum Absturz zu bringen oder möglicherweise beliebigen Code auszuführen. Die Schwachstelle betrifft nur Umgebungen, in denen LDP auf einer Schnittstelle aktiviert ist; der CVSS-4.0-Basiswert beträgt 8.7 (High).

Betroffen

  • Junos OS: 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
  • Junos OS Evolved: 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
  • Die Standardkonfiguration ist nicht betroffen; LDP muss aktiviert sein (protocols ldp interface).

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
  • Die genaue Version für die Einträge 23.4X100 und X-Serie ist im Herstellerhinweis zu bestätigen.

Umgehung

Gemäss CNA-Eintrag sind für dieses Problem keine bekannten Workarounds vorhanden. Das Einschränken von LDP auf nicht vertrauenswürdigen Schnittstellen ist eine allgemeine Massnahme, die der Hersteller für diese CVE nicht bestätigt hat.

Ausnutzung

  • Das Juniper SIRT kennt keine bösartige Ausnutzung.
  • Laut CVE-Eintrag wurde die Schwachstelle intern von Juniper entdeckt.
  • CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
  • In den Recherchenotizen wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

  • Prüfen, ob Junos OS- oder Junos OS Evolved-Geräte LDP einsetzen.
  • Falls ja, das Patchen auf die in JSA112187 genannten Versionen priorisiert einplanen.
  • Bis zum Patch LDP-Sitzungen auf bekannte Peers beschränken und LDP-Schnittstellen auf vertrauenswürdige Verbindungen begrenzen.
  • Auf Aktualisierungen der NVD-Analyse und eine Aufnahme in den KEV-Katalog achten.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:53.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed