CVE-2023-22414

Una vulnerabilidad de liberación de memoria faltante después de la vida útil efectiva en Flexible PIC Concentrator (FPC) de Juniper Networks Junos OS permite que un atacante adyacente, no autenticado de la misma red física o lógica compartida, provoque una pérdida de memoria del montón y provoque una falla de FPC. En todas las series Junos PTX y QFX10000, cuando se procesan paquetes de multidifusión EVPN VXLAN específicos, se observa una pérdida de memoria del montón FPC. El uso de la memoria FPC se puede monitorear usando el comando CLI "mostrar montón extenso". A continuación se muestra un resultado de ejemplo.ID Base Total(b) Free(b) Used(b) % Name Peak used % -- -------- --------- --------- --------- --- ----------- ----------- 0 37dcf000 3221225472 1694526368 1526699104 47 Kernel 47 1 17dcf000 1048576 1048576 0 0 TOE DMA 0 2 17ecf000 1048576 1048576 0 0 DMA 0 3 17fcf000 534773760 280968336 253805424 47 Packet DMA 47. Este problema afecta a: Juniper Networks Junos OS PTX Series y QFX10000 Series 20.2 versiones anteriores a 20.2R3-S6; Versiones 20.3 anteriores a 20.3R3-S6; Versiones 20.4 anteriores a 20.4R3-S4; Versiones 21.1 anteriores a 21.1R3-S3; Versiones 21.2 anteriores a 21.2R3-S1; Versiones 21.3 anteriores a 21.3R3; Versiones 21.4 anteriores a 21.4R3; Versiones 22.1 anteriores a 22.1R2; Versiones 22.2 anteriores a 22.2R2. Este problema no afecta a las versiones de Juniper Networks Junos OS anteriores a 20.1R1 en las series PTX y QFX10000.