Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2026-57025

Junos OS and Junos OS Evolved: EX Series, QFX Series, MX Series: A specific 'show l2-learning/ethernet-switching' command causes l2ald crash

Публикация: 10.07.2026·Обновлена: 16.07.2026, 11:26·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A Return of Pointer Value Outside of Expected Range vulnerability in the fileio library of Juniper Networks Junos OS and Junos OS Evolved allows a local, low-privilged attacker to cause a Denial-of-Service (DoS). On EX Series, QFX Series and MX Series a low-privileged attacker issuing a specific 'show l2-learning' or 'show ethernet-switching' command will cause an l2ald crash which will lead to a temporary service impact for all layer 2 services until the process has automatically restarted. This issue affects EX Series, QFX Series, MX Series: Junos OS: * all versions before 23.2R2-S7, * 23.4 versions before 23.4R2-S7, * 24.2 versions before 24.2R2, * 24.4 versions before 24.4R1-S2. Junos OS Evolved: * all versions before 23.2R2-S7-EVO, * 23.4 versions before 23.4R2-S8-EVO, * 24.2 versions before 24.2R2-EVO, * 24.4 versions before 24.4R1-S3-EVO.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The following software releases have been updated to resolve this specific issue: Junos OS: 23.2R2-S7, 23.4R2-S7, 24.2R2, 24.4R1-S2, 24.4R2, 25.2R1, and all subsequent releases; Junos OS Evolved: 23.2R2-S7-EVO, 23.4R2-S8-EVO, 24.2R2-EVO, 24.4R1-S3-EVO, 24.4R2-EVO, 25.2R1-EVO, and all subsequent releases.

CVE Record: juniper ↗

3. Временные меры

There are no known workarounds for this issue. To reduce the risk of exploitation use access lists or firewall filters to limit access to the CLI only from trusted hosts and administrators.

CVE Record: juniper ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Juniper Networks / Junos OS 

{
  "status": "affected",
  "version": "0",
  "lessThan": "23.2R2-S7",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S7",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "24.4",
  "lessThan": "24.4R1-S2",
  "versionType": "custom"
}

Juniper Networks / Junos OS Evolved 

{
  "status": "affected",
  "version": "0",
  "lessThan": "23.2R2-S7-EVO",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S8-EVO",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2-EVO",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "24.4",
  "lessThan": "24.4R1-S3-EVO",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 3.1 · cve5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое
CVSS 4.0 · cve6.8
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/RE:M
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системынет
VI · Целостность уязвимой системынет
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынизкое
AU · AUзначение Y; см. спецификацию CVSS
R · Rзначение A; см. спецификацию CVSS
RE · REзначение M; см. спецификацию CVSS

Классы CWE

CWE-466 · Возврат значения указателя за пределы ожидаемого диапазона

Источники и ссылки

Бюллетень вендора · supportportal.juniper.net · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:13:14.791162+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:47:11.421634+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:47:11.421634+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:47:11.421634+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:13:14.791162+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:47:11.421634+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены03.11.2026, 00:13
  2. Данные обновлены02.11.2026, 00:11
  3. Данные обновлены31.10.2026, 11:58
  4. Данные обновлены29.10.2026, 12:33
  5. Опубликована28.10.2026, 21:47

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-101986
Junos OS and Junos OS Evolved: J-Web permits pre-authentication CGI execution
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,55 %
14.10.2026
CVE-2026-101990
Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when flow-spec routes are re-advertised
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,57 %
14.10.2026
CVE-2026-101987
Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,27 %
14.10.2026
CVE-2026-101974
Junos OS and Junos OS Evolved: Malformed OSPF packets cause rpd memory disclosure or service disruption when link-local TE processing is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,25 %
14.10.2026
CVE-2026-33776
Junos OS and Junos OS Evolved: Specific low privileged CLI command exposes sensitive information
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Средний6.8
0,09 %
10.04.2026
CVE-2026-57025: Junos OS and Junos OS Evolved: EX Series, QFX Series, MX Series: A specific 'show l2-learning/ethernet-switching' command causes l2ald crash · CVE Радар