FICHE CVE

CVE-2026-21918

Publiée le 2026-01-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système d'exploitation Junos OS de Juniper Networks sur les appareils des séries SRX et MX est affecté par un défaut de gestion de la mémoire dans le démon de traitement des flux. Un attaquant non authentifié peut faire planter le démon et forcer un redémarrage matériel en envoyant une séquence spécifique de paquets TCP via le réseau. Il s'agit d'une attaque de faible complexité qui ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers pour déclencher un déni de service.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-01-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationAutomatique

Effort de réponseModéré

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Double Free vulnerability in the flow processing daemon (flowd) of Juniper Networks Junos OS on SRX and MX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). On all SRX and MX Series platforms, when during TCP session establishment a specific sequence of packets is encountered a double free happens. This causes flowd to crash and the respective FPC to restart. This issue affects Junos OS on SRX and MX Series: * all versions before 22.4R3-S7, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R2.