Junos OS und Evolved: Denial of Service im rpd durch manipuliertes BGP-Routenupdate

Zusammenfassung

Der Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved enthält einen Fehler in der Speicherverwaltung (CWE-762), der durch ein BGP-Routenupdate ausgelöst werden kann. Eine erfolgreiche Ausnutzung führt zu einem Denial of Service, typischerweise zu einem Absturz und Neustart des rpd. Das Problem tritt nur auf, wenn Extended Next-Hop Tunneling und SRv6-Service-Verarbeitung verwendet werden. Die CNA-Beschreibung nennt einen authentifizierten Angreifer, während der CVSS-4.0-Vektor keine Berechtigungen voraussetzt; die genaue Voraussetzung muss deshalb im Juniper-Advisory überprüft werden.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 bis vor 23.4R2-S8.13, 24.2 bis vor 24.2R2-S5.5, 24.4 bis vor 24.4R2-S5, 25.2 bis vor 25.2R2-S2, 25.4 bis vor 25.4R1-S3, 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 bis vor 23.4R2-S8.11-EVO, 24.2 bis vor 24.2R2-S5.6-EVO, 24.4 bis vor 24.4R2-S5-EVO, 25.2 bis vor 25.2R2-S2-EVO, 25.4 bis vor 25.4R1-S3-EVO, 26.2 bis vor 26.2R1-S2-EVO, zusätzlich 23.4X100, 25.2X100 bis vor 25.2X100-D35-EVO und 25.4X300 bis vor 25.4X300-D40-EVO (für den Eintrag 23.4X100 ist keine Korrekturversion angegeben und muss geprüft werden)
• Nur mit der Konfiguration protocols bgp family inet unicast accept-srv6-service

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Für 23.2, 23.4 und 24.2 (sowie die entsprechenden EVO-Versionen) existieren Respins; frühere Builds dieser Versionen wurden neu erstellt, daher ist im Advisory der genaue Build je Gerätemodell zu prüfen

Umgehung

• Laut CVE-Eintrag sind keine Workarounds bekannt.
• Mögliche Massnahme: Wenn Extended Next-Hop Tunneling und SRv6-Service-Verarbeitung nicht benötigt werden, diese deaktivieren.

Ausnutzung

• Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Nicht im CISA-KEV-Katalog; EPSS unter 1 Prozent.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Geräte in Ihrer Umgebung Junos OS oder Junos OS Evolved einsetzen.
• Prüfen, ob protocols bgp family inet unicast accept-srv6-service konfiguriert ist; falls nicht benötigt, deaktivieren.
• BGP-Peerings auf vertrauenswürdige, bekannte Nachbarn beschränken.
• Die Korrekturversion für Ihr Gerätemodell aus JSA112187 einspielen, nachdem der genaue Build im Advisory bestätigt wurde.
• Auf rpd-Neustarts und Crash-Dateien achten.
• Auch die weiteren Junos-Punkte des Oktober-2026-Bulletins prüfen, insbesondere J-Web (CVE-2026-101954, CVE-2026-101986): J-Web deaktivieren, falls nicht benötigt, und den Zugriff aus nicht vertrauenswürdigen Netzen blockieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102025 app.opencve.io
• VulnCheck Vulnrichment: CVE-2026-102025 vulners.com
• Strix: CVE-2026-102025 (version data, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:23.