Junos OS und Junos OS Evolved: Stack-based Buffer Overflow in der LLDP-Verarbeitung von l2cpd

Zusammenfassung

Ein Stack-based Buffer Overflow im Daemon l2cpd von Junos OS und Junos OS Evolved kann durch LLDP-Pakete ausgelöst werden. Ein nicht authentifizierter Angreifer im selben Layer-2-Netzwerksegment (Adjacent Network) kann eine Denial of Service in der Layer-2-Control-Plane-Verarbeitung verursachen. Für den Angriff müssen Schnittstellen mit LLDP konfiguriert sein, und wiederholte Auslösung kann LLDP und weitere Layer-2-Steuerprotokolle auf dem gesamten Gerät stören.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO
• Plattformen 23.4X100, 25.2X100 (vor 25.2X100-D35-EVO) und 25.4X300 (vor 25.4X300-D40-EVO) sind laut Drittquellen betroffen; fixe Version für 23.4X100 unbekannt
• Erforderliche Konfiguration: protocols lldp interface <interface>

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Versionen
• Die genaue Version je Plattform ist im JSA112187 zu bestätigen

Umgehung

• LLDP auf Schnittstellen deaktivieren, auf denen es nicht benötigt wird (protocols lldp interface)
• Kein weiterer Workaround des Herstellers identifiziert

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt
• Laut Drittquellen nicht im CISA-KEV-Katalog gelistet
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• Kein öffentlicher Proof of Concept in der Recherche gefunden; das beweist jedoch nicht, dass keiner existiert

Unsere Empfehlung

• Junos OS- und Junos OS Evolved-Geräte inventarisieren und prüfen, ob auf einer Schnittstelle LLDP aktiviert ist
• Betroffene Geräte im nächsten Wartungsfenster patchen, zuerst Geräte mit aktiviertem LLDP in gemeinsam genutzten oder schlecht segmentierten VLANs
• LLDP auf nicht benötigten Schnittstellen bis zum Patch deaktivieren
• Prüfen, ob Unified Access Policy verwendet wird, da das verwandte CVE-2026-102049 denselben Daemon betrifft und priorisiert werden sollte
• Fixe Versionen und betroffene Plattformen vor dem Rollout im JSA112187 verifizieren
• Auf wiederholte LLDP-bezogene Fehler, Daemon-Neustarts oder Instabilität in Layer 2 achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• Swiss Canadian CCCS advisory AV26-1043 www.cyber.gc.ca
• Strix CVE-2026-102050 www.strix.ai
• OpenCVE CVE-2026-102050 app.opencve.io
• Vulners VulnCheck record CVE-2026-102050 vulners.com
• OpenCVE CVE-2026-102049 (sibling CVE) app.opencve.io
• Strix CVE-2026-102049 (sibling CVE) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:15.