CVE-2025-52986

Опубликовано: 11 июл. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

When RIB sharding is enabled and a user executes one of several routing related 'show' commands, a certain amount of memory is leaked. When all available memory has been consumed rpd will crash and restart.

The leak can be monitored with the CLI command:

show task memory detail | match task_shard_mgmt_cookie

where the allocated memory in bytes can be seen to continuously increase with each exploitation.

This issue affects:

Junos OS:

all versions before 21.2R3-S9,
21.4 versions before 21.4R3-S11,
22.2 versions before 22.2R3-S7,
22.4 versions before 22.4R3-S7,
23.2 versions before 23.2R2-S4,
23.4 versions before 23.4R2-S4,
24.2 versions before 24.2R2,
24.4 versions before 24.4R1-S2, 24.4R2;

Ссылки

https://supportportal.juniper.net/JSA100092
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

Версия до 21.2 (исключая)

cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

Версия до 22.2 (исключая)

cpe:2.3:o:juniper:junos_os_evolved:22.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s3:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00019

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-401

Связанные уязвимости

GHSA-mfrf-wpm5-gv78

CVSS3: 5.5

github

7 месяцев назад

A Missing Release of Memory after Effective Lifetime vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a local, low privileged user to cause an impact to the availability of the device. When RIB sharding is enabled and a user executes one of several routing related 'show' commands, a certain amount of memory is leaked. When all available memory has been consumed rpd will crash and restart. The leak can be monitored with the CLI command: show task memory detail | match task_shard_mgmt_cookie where the allocated memory in bytes can be seen to continuously increase with each exploitation. This issue affects: Junos OS: * all versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S11, * 22.2 versions before 22.2R3-S7, * 22.4 versions before 22.4R3-S7, * 23.2 versions before 23.2R2-S4, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R2, * 24.4 versions before 24.4R1-S2, 24.4R2; ...

BDU:2025-08757

CVSS3: 5.5

fstec

7 месяцев назад

Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю оказать воздействие на доступность устройства

EPSS

Процентиль: 4%

0.00019

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-401