Juniper Junos OS: NULL-Pointer-Dereferenzierung in rpd ermöglicht DoS über BGP

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Daemon (rpd) von Junos OS und Junos OS Evolved betrifft Geräte mit der Konfiguration 'bgp family l2vpn auto-discovery-only'. Ein entfernter BGP-Peer kann durch mehrere UPDATE-Nachrichten über eine einzige TCP-Sitzung den rpd zum Absturz bringen, was einen Denial of Service und eine Störung des Routings verursacht. Für die Ausnutzung ist eine BGP-Sitzung mit dem Peer nötig, und der CVSS-Vektor zeigt keine Auswirkungen auf Vertraulichkeit oder Integrität.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
• Nur Konfigurationen mit 'protocols bgp family l2vpn auto-discovery-only' sind betroffen (Standard: nicht betroffen)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und spätere
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und spätere
• Für Junos OS 23.2, 23.4 und 24.2 sowie die entsprechenden Evolved-Versionen existieren Respins; frühere Versionen dieser Releases wurden neu erstellt

Umgehung

• Keine bekannten Workarounds vom Hersteller.
• Nicht verifiziert: Das Entfernen von 'auto-discovery-only' aus der L2VPN-BGP-Familie würde den Auslöser vermutlich vermeiden, dies bestätigt aber keine Quelle. Vorher bei Juniper nachfragen.

Ausnutzung

• Das Juniper SIRT kennt keine böswillige Ausnutzung.
• Nicht in CISA KEV gelistet. CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
• Kein öffentlicher Proof-of-Concept bekannt.

Unsere Empfehlung

• Prüfen, ob Junos- oder Junos-Evolved-Geräte BGP mit 'family l2vpn auto-discovery-only' betreiben.
• Juniper-Advisory JSA112187 für die genaue Tabelle pro Release lesen und die fixierten Releases einspielen.
• BGP-Sitzungen auf bekannte Peers beschränken und Sitzungsauthentifizierung verwenden.
• Das gesamte Bulletin JSA112187 prüfen, da es weitere kritische Probleme enthält.
• Geräte auf rpd-Abstürze überwachen und auf die NVD-Analyse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulnCheck/Vulners VULNRICHMENT record vulners.com
• OpenCVE record CVE-2026-102028 app.opencve.io
• VulDB entry 420179 vuldb.com
• Securityonline: Juniper patches critical Junos OS vulnerabilities securityonline.info
• FastNetMon: critical Juniper Junos OS vulnerabilities fastnetmon.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:17.