Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2026-33780

Junos OS and Junos OS Evolved: In an EVPN-MPLS scenario churn of ESI routes causes a memory leak in l2ald

Публикация: 10.04.2026·Обновлена: 27.10.2026, 01:10·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A Missing Release of Memory after Effective Lifetime vulnerability in the Layer 2 Address Learning Daemon (l2ald) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent, unauthenticated attacker to cause a memory leak ultimately leading to a Denial of Service (DoS). In an EVPN-MPLS scenario, routes learned from remote multi-homed Provider Edge (PE) devices are programmed as ESI routes. Due to a logic issue in the l2ald memory management, memory allocated for these routes is not released when there is churn for these routes. As a result, memory leaks in the l2ald process which will ultimately lead to a crash and restart of l2ald. Use the following command to monitor the memory consumption by l2ald: user@device> show system process extensive | match "PID|l2ald" This issue affects: Junos OS: * all versions before 22.4R3-S5, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R2; Junos OS Evolved: * all versions before 22.4R3-S5-EVO, * 23.2 versions before 23.2R2-S3-EVO, * 23.4 versions before 23.4R2-S4-EVO, * 24.2 versions before 24.2R2-EVO.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The following software releases have been updated to resolve this specific issue: Junos OS Evolved: 22.4R3-S5-EVO, 23.2R2-S3-EVO, 23.4R2-S4-EVO, 24.2R2-EVO, 24.4R1-EVO, and all subsequent releases; Junos OS: 22.4R3-S5, 23.2R2-S3, 23.4R2-S4, 24.2R2, 24.4R1, and all subsequent releases.

CVE Record: juniper ↗

3. Временные меры

There are no known workarounds for this issue.

CVE Record: juniper ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Juniper Networks / Junos OS 

{
  "status": "affected",
  "version": "0",
  "lessThan": "22.4R3-S5",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-S3",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S4",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2",
  "versionType": "semver"
}

Juniper Networks / Junos OS Evolved 

{
  "status": "affected",
  "version": "all version prior to",
  "lessThan": "22.4R3-S5-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-S3-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S4-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2-EVO",
  "versionType": "semver"
}

juniper / junos 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "22.4"
}
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:-:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r1-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r1-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r2-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r2-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r3:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r3-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r3-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r3-s3:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos:22.4:r3-s4:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r1-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:*

juniper / junos 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:-:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r3:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s3:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "22.4"
}
cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s4:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.2"
}
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "23.4"
}
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:*

juniper / junos_os_evolved 

{
  "status": "affected",
  "version": "24.2"
}
cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое
CVSS 4.0 · cve7.1
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/RE:M
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системынет
VI · Целостность уязвимой системынет
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынизкое
AU · AUзначение Y; см. спецификацию CVSS
RE · REзначение M; см. спецификацию CVSS
CVSS 4.0 · sirt@juniper.net7.1
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:M/U:X
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системынет
VI · Целостность уязвимой системынет
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынизкое
E · Eзначение X; см. спецификацию CVSS
CR · CRзначение X; см. спецификацию CVSS
IR · IRзначение X; см. спецификацию CVSS
AR · ARзначение X; см. спецификацию CVSS
MAV · MAVзначение X; см. спецификацию CVSS
MAC · MACзначение X; см. спецификацию CVSS
MAT · MATзначение X; см. спецификацию CVSS
MPR · MPRзначение X; см. спецификацию CVSS
MUI · MUIзначение X; см. спецификацию CVSS
MVC · MVCзначение X; см. спецификацию CVSS
MVI · MVIзначение X; см. спецификацию CVSS
MVA · MVAзначение X; см. спецификацию CVSS
MSC · MSCзначение X; см. спецификацию CVSS
MSI · MSIзначение X; см. спецификацию CVSS
MSA · MSAзначение X; см. спецификацию CVSS
S · Область воздействиязначение X; см. спецификацию CVSS
AU · AUзначение Y; см. спецификацию CVSS
R · Rзначение X; см. спецификацию CVSS
V · Vзначение X; см. спецификацию CVSS
RE · REзначение M; см. спецификацию CVSS
U · Uзначение X; см. спецификацию CVSS
CVSS 3.1 · sirt@juniper.net6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисмежная сеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-401 · Утечка памяти

Источники и ссылки

Бюллетень вендора · kb.juniper.net · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:09.503618+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.459753+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.459753+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.459753+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:09.503618+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.459753+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:13
  2. Данные обновлены03.11.2026, 00:12
  3. Данные обновлены02.11.2026, 00:10
  4. Данные обновлены31.10.2026, 11:58
  5. Данные обновлены28.10.2026, 22:50
  6. Данные обновлены28.10.2026, 18:06
  7. Опубликована28.10.2026, 15:11

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-101986
Junos OS and Junos OS Evolved: J-Web permits pre-authentication CGI execution
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,55 %
14.10.2026
CVE-2026-101990
Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when flow-spec routes are re-advertised
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,57 %
14.10.2026
CVE-2026-101987
Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,27 %
14.10.2026
CVE-2026-101974
Junos OS and Junos OS Evolved: Malformed OSPF packets cause rpd memory disclosure or service disruption when link-local TE processing is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,25 %
14.10.2026
CVE-2026-33776
Junos OS and Junos OS Evolved: Specific low privileged CLI command exposes sensitive information
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Средний6.8
0,09 %
10.04.2026