CVE-2026-102080
Publiée le 2026-10-14 · Dernière modification le 2026-10-15
Les appareils Juniper de la gamme MX exécutant des versions affectées de Junos OS sont susceptibles de subir une attaque par déni de service via le démon de synchronisation de l'horloge. Un attaquant non authentifié sur le même réseau local peut provoquer des redémarrages système persistants et le plantage de processus en envoyant un message malformé depuis un nœud SyncE ou PTP en amont. Comme l'exploitation repose sur une condition de concurrence (race condition), l'attaquant ne peut pas contrôler précisément le moment du plantage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Resource Locking vulnerability in the clock synchronization daemon (clksyncd) of Juniper Networks Junos OS on MX Series allows a unauthenticated, logically adjacent attacker to cause a Denial-of-Service (DoS). If a SyncE or PTP upstream node sends a malformed message to an MX device equipped with SCBE3, a false 19.44MHz alarm is generated on the master RE. This leads to persistent RE switchovers and a clksyncd process crash. This issue is outside the attacker's direct control as it's a race condition. This issue affects Junos OS on MX Series: * All versions before 23.2R2-S7.7; * 23.4 versions before 23.4R2-S8.13; * 24.2 versions before 24.2R2-S5.5; * 24.4 versions before 24.4R2-S4; * 25.2 versions before 25.2R2-S1; * 25.4 versions before 25.4R1-S2.