FICHE CVE
CVE-2026-102053
Publiée le 2026-10-14 · Dernière modification le 2026-10-16
🇫🇷 EN BREF
Les systèmes Junos OS et Junos OS Evolved de Juniper Networks exécutés sur les plateformes de la famille QFX5K sont concernés. Un pair EVPN configuré peut provoquer un déni de service en épuisant la mémoire du système lors du traitement de routes multihoming spécifiques. Cette action peut être exécutée via le réseau sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
AutomatisableOui
RécupérationAutomatique
Densité de valeurConcentrée
Effort de réponseModéré
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved on QFX5K-family platforms allows a configured EVPN peer to cause a denial of service through memory exhaustion via EVPN-VXLAN active-active multihoming route processing.