CVE-2026-101970: CVE-2026-101970: serbest bırakılmış belleğin kullanımı

Açıklama (NVD)

A Use After Free vulnerability in the rpd PIM Join/Prune processing of Juniper Networks Junos OS and Junos OS Evolved platforms allows an unauthenticated adjacent attacker to crash the routing daemon via specific PIM messages when sparse mode PIM is configured.

Özet bilgiler

CVSS v3.1

6.5 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS v4.0

7.1 CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X

EPSS

%0,27 (yüzdelik 19)

CWE

CWE-416

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• supportportal.juniper.net
• CWE-416