На устройствах серий PTX и QFX10k с включенной функцией "inline-jflow" уязвимость типа use-after-free в микроядерной архитектуре Packet For…

На устройствах серий PTX и QFX10k с включенной функцией "inline-jflow" уязвимость типа use-after-free в микроядерной архитектуре Packet Forwarding Engine (PFE) Juniper Networks Junos OS может позволить злоумышленнику вызвать отказ в обслуживании (DoS), при котором может произойти перезапуск одного или нескольких Flexible PIC Concentrators (FPC). Поскольку это ситуация гонки, эта проблема с большей вероятностью возникнет при нестабильности сети, такой как, но не ограничиваясь, реконвергенция BGP/IGP, и/или с большей вероятностью возникнет, когда через устройство проходит больше активных "потоков трафика". Когда возникает эта проблема, это приведет к неожиданной перезагрузке одного или нескольких FPC. Во время перезагрузки FPC будут созданы основные файлы. Во время создания основного файла трафик будет нарушен. Устойчивый прием больших потоков трафика и ситуации, подобные реконвергенции, могут поддерживать ситуацию отказа в обслуживании (DoS). Эта проблема затрагивает: Juniper Networks Junos OS: 18.1 версии 18.1R2 и более поздних версий до 18.1R3-S10 на сериях PTX, QFX10K.