Juniper Junos OS: Denial of Service über BGP-Routenupdates in rpd

Zusammenfassung

Ein Integer Overflow im Routing-Daemon (rpd) von Junos OS und Junos OS Evolved kann durch einen authentifizierten BGP-Peer über präparierte BGP-Routenupdates ausgelöst werden. Die Folge ist ein Denial of Service, typischerweise ein Absturz des Routing-Daemons, der das Routing stört. Die Schwachstelle tritt nur auf, wenn extended-nexthop-tunnel für eine BGP-Gruppe konfiguriert ist, was nicht der Standard ist; die Auswirkung beschränkt sich auf die Verfügbarkeit.

Betroffen

• Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2
• Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO
• Relevant nur, wenn extended-nexthop-tunnel konfiguriert ist (protocols bgp group <name> family inet unicast extended-nexthop-tunnel). Die Standardkonfiguration ist nicht betroffen.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Für Junos OS 23.2, 23.4 und 24.2 sowie Junos OS Evolved 23.2-EVO, 23.4-EVO und 24.2-EVO wurden Respins veröffentlicht; neu erstellte Versionen dieser Releases beheben die Schwachstelle.

Umgehung

• Juniper dokumentiert für diese CVE keine bekannte Workaround-Massnahme.
• Provisorischer Schritt, abgeleitet aus der Auslösebedingung und nicht vom Hersteller als Workaround angegeben: Falls extended-nexthop-tunnel nicht benötigt wird, sicherstellen, dass es nicht konfiguriert ist.
• BGP-Peering auf vertrauenswürdige, bekannte Peers beschränken.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• In der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung gefunden; dies ist kein bestätigtes Fehlen.

Unsere Empfehlung

• Prüfen, ob auf Junos-OS- oder Junos-OS-Evolved-Geräten BGP mit konfiguriertem extended-nexthop-tunnel läuft.
• Das Junos-Upgrade auf die korrigierten Versionen zusammen mit dem gesamten Juniper-Bulletin JSA112187 einplanen, das auch schwerwiegendere Schwachstellen enthält.
• Bis zur Behebung BGP-Peering auf vertrauenswürdige Peers beschränken und rpd auf Abstürze sowie unerwartete Session-Resets überwachen.
• Netze ohne BGP-Peering oder ohne diese Konfiguration können diese CVE tiefer priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulnRichment CVE-2026-102024 vulners.com
• OpenCVE CVE-2026-102024 app.opencve.io
• ThreatInt CVE-2026-102024 cve.threatint.com
• SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:22.