IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Junos OS: Denial of Service über EVPN-Type-2-Routen im l2ald-Prozess

CVE-2026-102036Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Ein Integer Overflow im Prozess l2ald von Junos OS und Junos OS Evolved kann durch einen konfigurierten EVPN-BGP-Peer ausgelöst werden, der manipulierte EVPN-Type-2-MAC/IP-Routen sendet. Ein erfolgreicher Angriff kann zu einem Denial of Service auf dem betroffenen Gerät führen. Der Angreifer muss bereits als konfigurierter EVPN-BGP-Peer eingebunden sein, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Der CVSS-4.0-Basiswert beträgt 8.7 (hoch), es ist jedoch keine Ausnutzung bekannt.

Betroffen

  • Junos OS: vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2
  • Junos OS Evolved: vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 vor 25.2X100-D35-EVO; 25.4X300 vor 25.4X300-D40-EVO
  • Standardkonfiguration: nicht betroffen
  • Versionsangaben stammen aus dem CVE-Eintrag; gegen die Herstellerwarnung prüfen.

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
  • Für 23.2, 23.4 und 24.2 existieren Respins; zuvor veröffentlichte Builds dieser Versionen wurden neu erstellt.
  • Unbekannt: Die genaue Fixversion für den Zweig 23.4X100 wurde in den Quellen nicht bestätigt.

Umgehung

Unbekannt. Im CVE-Eintrag ist kein Workaround dokumentiert; der Workaround-Abschnitt der Herstellerwarnung konnte nicht abgerufen werden.

Ausnutzung

  • Das Juniper SIRT kennt keine böswillige Ausnutzung.
  • CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
  • Zum Zeitpunkt der Quelldaten wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

  • Prüfen, ob EVPN auf Ihren Junos-OS- und Junos-OS-Evolved-Geräten konfiguriert ist (zum Beispiel mit show configuration protocols bgp und den EVPN-Familien).
  • Falls EVPN genutzt wird, das Upgrade auf eine in JSA112187 genannte Fixversion planen, zuerst bei Geräten, die mit Partnern oder Providern peeren.
  • EVPN-BGP-Peers auf bekannte Nachbarn beschränken und BGP-Sitzungen authentisiert betreiben.
  • Die übrigen CVEs derselben Juniper-Warnung prüfen, da sie mit demselben Upgrade behoben sein könnten.
  • Die Herstellerwarnung auf Aktualisierungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:17.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed