skip to content
今日の脆弱性

「Junos OS」の脆弱性 CVE-2026-101950

CVE ID CVE-2026-101950
対象製品 Junos OS (Juniper Networks)
影響バージョン
  • 0 〜 < 23.2R2-S7.7 (affected)
  • 23.4 〜 < 23.4R2-S8.13 (affected)
  • 24.2 〜 < 24.2R2-S5.5 (affected)
  • 24.4 〜 < 24.4R2-S5 (affected)
  • 25.2 〜 < 25.2R2-S2 (affected)
  • 25.4 〜 < 25.4R1-S3 (affected)
  • 26.2 〜 < 26.2R1-S2 (affected)
CVSS 9.3 / 10 (緊急)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L
CWE CWE-122
公開日
更新日

どんな危険があるか

Junos OSが稼働するSRXシリーズにおいて、Secure Vector Routing (SVR) が有効な環境でヒープベースのバッファオーバーフロー脆弱性が確認されました。認証されていないネットワーク上の攻撃者は、不正な形式のIPv4パケットをSVRが設定されたインターフェースに送信することで、パケット転送プロセスをクラッシュさせることができます。これにより、サービス拒否 (DoS) 状態が発生し、ネットワーク通信が中断される可能性があります。さらに、機密性と完全性が損なわれる可能性も指摘されています。

今すぐやること

Junos OS SRXシリーズでSecure Vector Routing (SVR) を有効にしている運用者は、ベンダーアドバイザリJSA112186を確認し、記載されている修正バージョンへのアップグレードを早急に適用してください。影響を受けるバージョンが多数存在するため、ご利用のシステムに合致する修正バージョンを特定することが重要です。アップグレードが完了するまでの間、不審なIPv4パケットに対する監視を強化し、必要に応じてファイアウォールルールで不正なトラフィックをブロックすることも検討してください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「juniper」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

← この脆弱性が掲載されたダイジェスト記事を見る