Juniper Junos OS: Absturz des Routing-Daemons durch BGP-Routenupdate
Zusammenfassung
Ein Fehler im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einem benachbarten eBGP-Peer, den Routing-Daemon über ein BGP-Routenupdate zum Absturz zu bringen. Das Problem betrifft nur Systeme, auf denen RIB Sharding aktiviert ist (system processes routing bgp rib-sharding). Der Absturz von rpd unterbricht die zentrale Routing-Funktion des Geräts. Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
Betroffen
- Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2
- Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO
- Zusätzlich betroffene Junos OS Evolved Einträge: 23.4X100, 25.2X100 vor 25.2X100-D35-EVO, 25.4X300 vor 25.4X300-D40-EVO
- Nur Systeme mit aktiviertem RIB Sharding sind verwundbar.
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
- Junos OS 23.4X100: In den Auszügen ist keine korrigierte Version aufgeführt; Juniper-Advisory prüfen.
Umgehung
Unbekannt. Juniper nennt keine bekannten Workarounds. Das Deaktivieren von RIB Sharding wird in den Quellen nicht als Workaround dokumentiert.
Ausnutzung
Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt. CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise. Es wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob RIB Sharding aktiviert ist (system processes routing bgp rib-sharding).
- Geräte mit eBGP-Peers identifizieren und prüfen, welche Peers Routen an diese Geräte senden können.
- Updates auf die in JSA112187 genannten korrigierten Versionen für die jeweilige Plattform und Linie planen.
- rpd auf unerwartete Neustarts überwachen und Routing-Logs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- CVE record in CVEProject cvelistV5 release github.com
- OpenCVE entry for CVE-2026-102026 app.opencve.io
- VulnRichment entry for CVE-2026-102026 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.